8.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In Emerson Rosemount GC370XA, GC700XA, and GC1500XA products, an unauthenticated user with network access could bypass authentication and acquire admin capabilities.
Засегнати продукти
- Emerson Rosemount GC370XA: до Version 4.1.5
- Emerson Rosemount GC700XA: до Version 4.1.5
- Emerson Rosemount GC1500XA: до Version 4.1.5
Вид слабост
История
- 9 февруари 2024 Публикувано
Други уязвимости в Emerson Rosemount GC370XA
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-51761
- https://nvd.nist.gov/vuln/detail/CVE-2023-51761
- https://www.cisa.gov/news-events/ics-advisories/icsa-24-030-01
- https://www.emerson.com/documents/automation/security-notification-emerson-gas-chromatographs-cyber-security-notification-icsa-24-030-01-en-10103910.pdf