جزئیات آسیب‌پذیری
CVE-2023-3634
Festo MSE6-C2M-5000-FB36-D-M-RG-BAR-M12L4-AGDFesto MSE6-C2M-5000-FB36-D-M-RG-BAR-M12L5-AGDFesto MSE6-C2M-5000-FB43-D-M-RG-BAR-M12L4-MQ1-AGDFesto MSE6-C2M-5000-FB43-D-M-RG-BAR-M12L5-MQ1-AGDFesto MSE6-C2M-5000-FB44-D-M-RG-BAR-AMI-AGDFesto MSE6-C2M-5000-FB44-D-RG-BAR-AMI-AGD
Festo: MSE6-C2M/D2M/E2M Incomplete User Documentation of Remote Accessible Functions
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
In products of the MSE6 product-family by Festo a remote authenticated, low privileged attacker could use functions of undocumented test mode which could lead to a complete loss of confidentiality, integrity and availability.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Festo | MSE6-C2M-5000-FB36-D-M-RG-BAR-M12L4-AGD | همه | CVEProject cvelistV5 (CNA) |
| Festo | MSE6-C2M-5000-FB36-D-M-RG-BAR-M12L5-AGD | همه | CVEProject cvelistV5 (CNA) |
| Festo | MSE6-C2M-5000-FB43-D-M-RG-BAR-M12L4-MQ1-AGD | همه | CVEProject cvelistV5 (CNA) |
| Festo | MSE6-C2M-5000-FB43-D-M-RG-BAR-M12L5-MQ1-AGD | همه | CVEProject cvelistV5 (CNA) |
| Festo | MSE6-C2M-5000-FB44-D-M-RG-BAR-AMI-AGD | همه | CVEProject cvelistV5 (CNA) |
| Festo | MSE6-C2M-5000-FB44-D-RG-BAR-AMI-AGD | همه | CVEProject cvelistV5 (CNA) |
| Festo | MSE6-D2M-5000-CBUS-S-RG-BAR-VCB-AGD | همه | CVEProject cvelistV5 (CNA) |
| Festo | MSE6-E2M-5000-FB13-AGD | همه | CVEProject cvelistV5 (CNA) |
| Festo | MSE6-E2M-5000-FB36-AGD | همه | CVEProject cvelistV5 (CNA) |
| Festo | MSE6-E2M-5000-FB37-AGD | همه | CVEProject cvelistV5 (CNA) |
| Festo | MSE6-E2M-5000-FB43-AGD | همه | CVEProject cvelistV5 (CNA) |
| Festo | MSE6-E2M-5000-FB44-AGD | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERTVDE
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-1242Inclusion of Undocumented Features or Chicken Bits