Посты с тегом: АО «Нефтеавтоматика»

Критический уровень. Уязвимость связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить логику функционирования устройства.

Высокий уровень. Уязвимость связана с наличием скрытого функционала (SSH доступа). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над устройством.

Критический уровень. Уязвимость связана с наличием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к содержимому FTP-сервера.

Критический уровень. Уязвимость связана с недостаточным контролем параметров, используемых в конфигурации программируемых логических контроллеров, устанавливаемой через FTP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Критический уровень. Уязвимость связана с передачей информации достаточной для восстановления ключей шифрования в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, расшифровывать протокол конфигурирования и модифицировать конфигурацию устройства.

Высокий уровень. Уязвимость связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.