Tesla SolarCity Solar Monitoring Gateway до 5.46.43 Digi ConnectPort X2e слабая аутентификация
CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
8.4 | $0-$5k | 0.00 |
В критический обнаружена уязвимость, классифицированная как Tesla SolarCity Solar Monitoring Gateway до 5.46.43. Затронута неизвестная функция компонента Digi ConnectPort X2e. Использование CWE для объявления проблемы приводит к тому, что CWE-798. Консультация доступна для скачивания по адресу fireeye.com.
Эта уязвимость была названа CVE-2020-9306. К атаке нужно подходить в пределах локальной сети. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1110.001.
Объявляется Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.
Рекомендуется применить исправление для устранения этой проблемы.
Продукт
Тип
Поставщик
Имя
Версия
- 5.46.0
- 5.46.1
- 5.46.2
- 5.46.3
- 5.46.4
- 5.46.5
- 5.46.6
- 5.46.7
- 5.46.8
- 5.46.9
- 5.46.10
- 5.46.11
- 5.46.12
- 5.46.13
- 5.46.14
- 5.46.15
- 5.46.16
- 5.46.17
- 5.46.18
- 5.46.19
- 5.46.20
- 5.46.21
- 5.46.22
- 5.46.23
- 5.46.24
- 5.46.25
- 5.46.26
- 5.46.27
- 5.46.28
- 5.46.29
- 5.46.30
- 5.46.31
- 5.46.32
- 5.46.33
- 5.46.34
- 5.46.35
- 5.46.36
- 5.46.37
- 5.46.38
- 5.46.39
- 5.46.40
- 5.46.41
- 5.46.42
- 5.46.43
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 8.8VulDB Meta Temp Score: 8.4
VulDB Базовый балл: 8.8
VulDB Временная оценка: 8.4
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: слабая аутентификацияCWE: CWE-798 / CWE-259 / CWE-255
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Нет
Удаленный: Частично
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: ПатчСтатус: 🔍
0-дневное время: 🔍
Временная шкала
19.02.2020 🔍18.02.2021 🔍
18.02.2021 🔍
03.03.2021 🔍
Источники
Консультация: fireeye.comСтатус: Подтвержденный
Подтверждение: 🔍
CVE: CVE-2020-9306 (🔍)
Вход
Создано: 18.02.2021 07:40Обновлено: 03.03.2021 09:40
Изменения: 18.02.2021 07:40 (19), 18.02.2021 07:41 (19), 03.03.2021 09:34 (6), 03.03.2021 09:40 (8)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.