Средний уровень. Затронуто российское ПО: EKRASMS-SP до 3.0.181.16392, Сервер связи до 3.0.181.16392. Уязвимость связана с недостатками механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к устройству с привилегиями текущего пользователя путем перехвата пакетов другой сессии.
Средний уровень. Затронуто российское ПО: EKRASMS-SP до 3.0.181.16392, Сервер связи до 3.0.181.16392. Уязвимость связана с отсутствием контроля потребления ресурсов при загрузке клиентами файлов в рабочие директории. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать исчерпание памяти.
Высокий уровень. Затронуто российское ПО: EKRASMS-SP до 3.0.181.16392, Сервер связи до 3.0.181.16392. Уязвимость связана с наличием в базе данных пользователей предустановленной учетной записи с привилегиями, позволяющими производить настройку конечных устройств.
Средний уровень. Затронуто российское ПО: EKRASMS-SP до 3.0.181.16392, Сервер связи до 3.0.181.16392. Уязвимость связана с отсутствием фильтрации передаваемого клиентом пути. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, считывать произвольные файлы системы.
Средний уровень. Затронуто российское ПО: EKRASMS-SP до 3.0.181.16392, Сервер связи до 3.0.181.16392. Уязвимость связана с отсутствием процедуры хеширования и наличием предустановленных аутентификационных данных, используемых для шифрования паролей при их передаче и хранении.
Средний уровень. Затронуто российское ПО: EKRASMS-SP до 3.0.181.16392, Сервер связи до 3.0.181.16392. Уязвимость связана с отсутствием ограничений на размер списка серверов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, исчерпать объём доступной ей виртуальной памяти в режиме обнаружения серверов.
Средний уровень. Затронуто российское ПО: EKRASMS-SP до 3.0.181.16392, Сервер связи до 3.0.181.16392. Уязвимость связана с отсутствием аутентификации в механизме расширения списка серверов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменять список серверов с помощью специально сформированного UDP-пакета.
Средний уровень. Затронуто российское ПО: EKRASMS-SP до 3.0.181.16392, Сервер связи до 3.0.181.16392. Уязвимость связана с ошибками обработки типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать аварийное завершение работы с помощью специально сформированного пакета.
Средний уровень. Затронуто российское ПО: EKRASMS-SP до 3.0.181.16392. Уязвимость связана с загрузкой несуществующей динамической библиотеки. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированной динамической библиотеки.
Средний уровень. Уязвимость существует из-за недостаточной фильтрации символов в файловых путях. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду с помощью ложного сервиса, имитирующего отдельные функции протокола Modbus/TCP.
Высокий уровень. Затронуто российское ПО: Терминал микропроцессорный серии ЭКРА 200 до 7.1.0.8.774. Уязвимость связана с недостатками механизмов безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к произвольным данным файловой системы с помощью команды RETR.
Средний уровень. Затронуто российское ПО: E3_SW91 до 7.1.0.9.845. Уязвимость связана с недостаточной обработкой входных данных при обновлении. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально сформированного HEX/LDR-файла.
Средний уровень. Затронуто российское ПО: E3_SW91 до 7.1.0.9.845. Уязвимость связана с наличием предустановленных регистрационных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации и создавать новые конфигурационные файлы.
Средний уровень. Затронуто российское ПО: EKRASMS-SP до 3.0.216.22501. Уязвимость связана с наличием предустановленного пароля для базы данных с учетными записями пользователей. Эксплуатация уязвимости может позволить нарушителю получить доступ к регистрационным данным пользователей.
