I-Panda MPPT Solar Controller SMART2 слабая аутентификация

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.3$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в I-Panda MPPT Solar Controller SMART2. Она была оценена как проблематичный. Неизвестная функция поражена. Манипуляция приводит к слабая аутентификация. Эксплойт отсутствует.

ПодробностиИнформация

Уязвимость была найдена в I-Panda MPPT Solar Controller SMART2. Она была оценена как проблематичный. Неизвестная функция поражена. Манипуляция приводит к слабая аутентификация. Использование CWE для описания проблемы приводит к CWE-287. Данный баг был выявлен 03.09.2016. Слабость была опубликована 14.11.2016 специалистом T. Weber от компании SEC Consult Vulnerability Lab под идентификатором SEC Consult SA-20161114-0 :: Multiple vulnerabilities in I-Panda SolarEagle - Solar Controller Administration Software / MPPT Solar Controller SMART2 как Mailinglist Post (Full-Disclosure). Документ доступен для загрузки по адресу seclists.org. Публичная публикация была согласована с вендором.

Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 72 дней. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

В уведомлении содержится следующий комментарий:

The vendor was not responsive, hence there is no fix available. The proof of concept has been removed from this advisory.

ПродуктИнформация

Поставщик

Имя

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.3

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

03.09.2016 🔍
12.09.2016 +9 дни 🔍
13.09.2016 +1 дни 🔍
14.11.2016 +62 дни 🔍
14.11.2016 +0 дни 🔍
31.05.2019 +928 дни 🔍

ИсточникиИнформация

Консультация: SEC Consult SA-20161114-0 :: Multiple vulnerabilities in I-Panda SolarEagle - Solar Controller Administration Software / MPPT Solar Controller SMART2
Исследователь: T. Weber
Организация: SEC Consult Vulnerability Lab
Статус: Подтверждённый
Скоординированный: 🔍

GCVE (VulDB): GCVE-100-93605
Смотрите также: 🔍

ВходИнформация

Создано: 14.11.2016 15:25
Обновлено: 31.05.2019 16:13
Изменения: 14.11.2016 15:25 (45), 31.05.2019 16:13 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!