Vulnerabilidad en B&amp;R mapp (CVE-2024-10490)

Gravedad CVSS v4.0:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

02/12/2024

Última modificación:

02/12/2024

Descripción

Una vulnerabilidad de “Omisión de autenticación mediante una ruta o canal alternativo” en la configuración del servidor OPC UA requerida para B&amp;R mapp Cockpit anterior a la versión 6.0, B&amp;R mapp View anterior a la versión 6.0, B&amp;R mapp Services anterior a la versión 6.0, B&amp;R mapp Motion anterior a la versión 6.0 y B&amp;R mapp Vision anterior a la versión 6.0 puede ser utilizada por un atacante no autenticado basado en la red para provocar la divulgación de información, un cambio no intencionado de datos o condiciones de denegación de servicio. B&amp;R mapp Services solo se ve afectado cuando se utilizan mpUserX o mpCodeBox en el proyecto de Automation Studio.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.40 ALTA
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Bajo
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno