Podatność CVE-2015-6461


Publikacja: 2019-03-21

Opis:
Remote file inclusion allows an attacker to craft a specific URL referencing the Schneider Electric Modicon BMXNOC0401, BMXNOE0100, BMXNOE0110, BMXNOE0110H, BMXNOR0200H, BMXP342020, BMXP342020H, BMXP342030, BMXP3420302, BMXP3420302H, or BMXP342030H PLC web server, which, when launched, will result in the browser redirecting to a remote file via a Java script loaded with the web page.

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5.5/10
4.9/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Brak
Affected software
Schneider-electric -> Bmxnoc0401 firmware 
Schneider-electric -> Bmxnoe0100 firmware 
Schneider-electric -> Bmxnoe0110 firmware 
Schneider-electric -> Bmxnoe0110h firmware 
Schneider-electric -> Bmxnor0200h firmware 
Schneider-electric -> Bmxp342020 firmware 
Schneider-electric -> Bmxp342020h firmware 
Schneider-electric -> Bmxp3420302 firmware 
Schneider-electric -> Bmxp3420302h firmware 
Schneider-electric -> Bmxp342030 firmware 
Schneider-electric -> Bmxp342030h firmware 

 Referencje:
https://ics-cert.us-cert.gov/advisories/ICSA-15-246-02

Copyright 2024, cxsecurity.com

 

Back to Top