Vulnerabilidad en Schneider Electric Trio J-Series License Free Ethernet Radio (CVE-2013-2782)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-310
Errores criptográficos
Fecha de publicación:
28/08/2013
Última modificación:
11/04/2025
Descripción
Schneider Electric Trio J-Series License Free Ethernet Radio con firmware v3.6.0 hasta v3.6.3 utiliza la misma clave de cifrado AES en las distintas instalaciones de los clientes, lo que hace que sea más fácil para los atacantes remotos saltarse los mecanismos de protección de cifrado, mediante el aprovechamiento de los conocimientos de esta clave a partir de otra instalación.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:h:schneider-electric:tburjr900:00002dh0:*:*:*:*:*:*:* | ||
| cpe:2.3:h:schneider-electric:tburjr900:00002eh0:*:*:*:*:*:*:* | ||
| cpe:2.3:h:schneider-electric:tburjr900:01002dh0:*:*:*:*:*:*:* | ||
| cpe:2.3:h:schneider-electric:tburjr900:01002eh0:*:*:*:*:*:*:* | ||
| cpe:2.3:h:schneider-electric:tburjr900:05002dh0:*:*:*:*:*:*:* | ||
| cpe:2.3:h:schneider-electric:tburjr900:05002eh0:*:*:*:*:*:*:* | ||
| cpe:2.3:h:schneider-electric:tburjr900:06002dh0:*:*:*:*:*:*:* | ||
| cpe:2.3:h:schneider-electric:tburjr900:06002eh0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:schneider-electric:tburjr900_firmware:3.6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:schneider-electric:tburjr900_firmware:3.6.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:schneider-electric:tburjr900_firmware:3.6.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:schneider-electric:tburjr900_firmware:3.6.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página