Podatność CVE-2021-20601


Publikacja: 2021-11-23

Opis:
Improper input validation vulnerability in GOT2000 series GT27 model all versions, GOT2000 series GT25 model all versions, GOT2000 series GT23 model all versions, GOT2000 series GT21 model all versions, GOT SIMPLE series GS21 model all versions, and GT SoftGOT2000 all versions allows an remote unauthenticated attacker to write a value that exceeds the configured input range limit by sending a malicious packet to rewrite the device value. As a result, the system operation may be affected, such as malfunction.

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:C/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.8/10
6.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Pełny
Brak
Affected software
Mitsubishielectric -> Gt softgot2000 

 Referencje:
https://jvn.jp/vu/JVNVU98072504
https://us-cert.cisa.gov/ics/advisories/icsa-21-320-02
https://www.mitsubishielectric.co.jp/psirt/vulnerability/pdf/2021-018.pdf

Copyright 2024, cxsecurity.com

 

Back to Top