Высокий уровень. Затронуто российское ПО: SCADA-система «ЭНТЕК» 9.0.2025.04.25. Уязвимость связана с недостаточной проверкой пользовательского ввода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, манипулировать входными данными для доступа к файлам за пределами директории.
Высокий уровень. Затронуто российское ПО: SCADA-система «ЭНТЕК» 9.0.2025.04.25. Уязвимость связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
Высокий уровень. Затронуто российское ПО: SCADA-система «ЭНТЕК» 9.0.2025.04.25. Уязвимость связана с недостаточной обработкой исключений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании REST API сервиса.
Критический уровень. Затронуто российское ПО: SCADA-система «ЭНТЕК» 9.0.2025.04.25. Уязвимость связана с недостаточным ограничением попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить атаку методом «грубой силы» (brute force).
Высокий уровень. Затронуто российское ПО: SCADA-система «ЭНТЕК» до 8.0.2024.07.05. Уязвимость связана с хранением критичной информации в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем перехвата трафика или получения файлов конфигурации.
Средний уровень. Затронуто российское ПО: SCADA-система «ЭНТЕК» до 8.0.2024.07.05. Уязвимость связана с использованием криптографических алгоритмов, содержащих дефекты. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации.
Высокий уровень. Затронуто российское ПО: SCADA-система «ЭНТЕК» до 8.0.2024.07.05. Уязвимость связана с недостаточным ограничением попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить атаку методом «грубой силы» (brute force).
