| |
Podatność CVE-2021-20601
Publikacja: 2021-11-23
Opis: |
Improper input validation vulnerability in GOT2000 series GT27 model all versions, GOT2000 series GT25 model all versions, GOT2000 series GT23 model all versions, GOT2000 series GT21 model all versions, GOT SIMPLE series GS21 model all versions, and GT SoftGOT2000 all versions allows an remote unauthenticated attacker to write a value that exceeds the configured input range limit by sending a malicious packet to rewrite the device value. As a result, the system operation may be affected, such as malfunction. |
Typ:
CWE-20 (Improper Input Validation)
CVSS2 => (AV:N/AC:L/Au:N/C:N/I:C/A:N)
Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
7.8/10 |
6.9/10 |
10/10 |
Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Zdalny |
Niska |
Nie wymagana |
Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Brak |
Pełny |
Brak |
Referencje: |
https://jvn.jp/vu/JVNVU98072504
https://us-cert.cisa.gov/ics/advisories/icsa-21-320-02
https://www.mitsubishielectric.co.jp/psirt/vulnerability/pdf/2021-018.pdf
|
|
|
closedb();
?>
Copyright 2024, cxsecurity.com
|
|
|