BDU:2025-09579
Уязвимость команды DEVICE_PING средства мониторинга и управления солнечными энергетическими системами Tigo Cloud Connect Advanced (CCA), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, выполнить произвольные команды или вызвать отказ в обслуживании
📄 Описание
Уязвимость команды DEVICE_PING средства мониторинга и управления солнечными энергетическими системами Tigo Cloud Connect Advanced (CCA) связана с непринятием мер по очистке данных на управляющем уровне при обработке конечной точки /cgi-bin/mobile_api. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации, выполнить произвольные команды или вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Tigo Energy, Inc.
Наименование ПО: Cloud Connect Advanced (CCA)
Версия ПО: до 4.0.1 включительно (Cloud Connect Advanced (CCA))
Тип ПО: Средство АСУ ТП
ОС / платформа: —
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 3.0
AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS 4.0
AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты