Уязвимость BDU:2025-05638
Идентификатор: BDU:2025-05638.
Наименование уязвимости: Уязвимость веб-сервера микропрограммного обеспечения шлюза Modbus AutomationDirect MB-Gateway, позволяющая нарушителю получить несанкционированный доступ к устройству.
Описание уязвимости: Уязвимость веб-сервера микропрограммного обеспечения шлюза Modbus AutomationDirect MB-Gateway связана с отсутствием механизма аутентификации для критически важной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к устройству
Уязвимое ПО: ПО сетевого программно-аппаратного средства, Микропрограммный код AutomationDirect MB-Gateway — |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 20.05.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)
Критический уровень опасности (оценка CVSS 4.0 составляет 10)
Возможные меры по устранению:
Компенсирующие меры:
— использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому устройству;
— сегментирование сети с целью ограничения доступа к уязвимому устройству из других подсетей;
— использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;
— использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;
— ограничение доступа из внешних сетей (Интернет);
— использование средств резервного копирования для обеспечения возможности восстановления системы после сбоя;
— использование виртуальных частных сетей для организации удаленного доступа (VPN)..
Статус уязвимости: Потенциальная уязвимость
Наличие эксплойта: Данные уточняются
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2025-36535. ICSA-25-140-09.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.cisa.gov/news-events/ics-advisories/icsa-25-140-09
