Исследовательский центр Positive Research
Эксперты исследовательского центра Positive Research и команда SecurityLab готовы оказывать
содействие независимым исследователям в анализе обнаруженных ими уязвимостей, контактах с производителем
программного обеспечения и последующим резервированием номера CVE. В дальнейшем уязвимости будут
опубликованы в разделах "Лаборатория" и PT-advisory, при этом авторство
исследователя будет сохранено.
Политика разглашения информации об уязвимостях и взаимодействия с производителями ПО:
www.securitylab.ru/lab/disclosure-policy.php
- Рейтинг опасности:
- Средний (5,0) CVSS: 3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N/MAV:L/MAC:H/MPR:L/MUI:R/MS:C/MC:L/MI:L/MA:L
- Статус:
- Исправлено
- Дата исправления:
- 03.12.2022
- Вектор:
- Удаленный
- Производитель:
- Nokia
- ПО:
- NetAct v 20.1
- Идентификатор:
- PT-2022-05
- CVE ID:
- CVE-2023-26061
- Рейтинг опасности:
- Средний (5,0) CVSS: 3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N/MAV:L/MAC:H/MPR:L/MUI:R/MS:C/MC:L/MI:L/MA:L
- Статус:
- Исправлено
- Дата исправления:
- 03.12.2022
- Вектор:
- Удаленный
- Производитель:
- Nokia
- ПО:
- NetAct v 20.1
- Идентификатор:
- PT-2022-04
- CVE ID:
- CVE-2023-26060
- Рейтинг опасности:
- Средний (5,0) CVSS: 3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N/MAV:L/MAC:H/MPR:L/MUI:R/MS:C/MC:L/MI:L/MA:L
- Статус:
- Исправлено
- Дата исправления:
- 03.12.2022
- Вектор:
- Удаленный
- Производитель:
- Nokia
- ПО:
- NetAct v 20.1
- Идентификатор:
- PT-2022-03
- CVE ID:
- CVE-2023-26059
- Рейтинг опасности:
- Средний (5,8) CVSS: 3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N/MAV:L/MAC:H/MPR:L/MUI:R/MS:C/MC:L/MI:L/MA:L
- Статус:
- Исправлено
- Дата исправления:
- 03.12.2022
- Вектор:
- Удаленный
- Производитель:
- Nokia
- ПО:
- NetAct v 20.1
- Идентификатор:
- PT-2022-02
- CVE ID:
- CVE-2023-26058
- Рейтинг опасности:
- Средний (5,8) CVSS: 3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/MAV:L/MAC:H/MPR:L/MUI:N/MS:U/MC:H/MI:L/MA:L
- Статус:
- Исправлено
- Дата исправления:
- 03.12.2022
- Вектор:
- Удаленный
- Производитель:
- Nokia
- ПО:
- NetAct v 20.1
- Идентификатор:
- PT-2022-01
- CVE ID:
- CVE-2023-26057
- Рейтинг опасности:
- Средний (5,3) CVSS: 3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
- Статус:
- Исправлено
- Дата исправления:
- 17.05.2022
- Вектор:
- Удаленный
- Производитель:
- Mitsubishi Electric
- ПО:
- Модули FX5U(C) CPU и FX5UJ CPU
- Идентификатор:
- PT-2021-15
- CVE ID:
- CVE-2022-25162
- Рейтинг опасности:
- Высокий (8,6) CVSS: 3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
- Статус:
- Исправлено
- Дата исправления:
- 17.05.2022
- Вектор:
- Удаленный
- Производитель:
- Mitsubishi Electric
- ПО:
- Модули FX5U(C) CPU и FX5UJ CPU
- Идентификатор:
- PT-2021-14
- CVE ID:
- CVE-2022-25161
- Рейтинг опасности:
- Средний (6,8) CVSS: 3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
- Статус:
- Исправлено
- Дата исправления:
- 31.03.2022
- Вектор:
- Удаленный
- Производитель:
- Mitsubishi Electric
- ПО:
- Модули FX5U(C) CPU и FX5UJ CPU
- Идентификатор:
- PT-2021-13
- CVE ID:
- CVE-2022-25160
PT-2021-12: Обход аутентификации с помощью захвата-воспроизведения в модулях FX5U(C) CPU и FX5UJ CPU
- Рейтинг опасности:
- Средний (5,9) CVSS: 3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
- Статус:
- Исправлено
- Дата исправления:
- 31.03.2022
- Вектор:
- Удаленный
- Производитель:
- Mitsubishi Electric
- ПО:
- Модули FX5U(C) CPU и FX5UJ CPU
- Идентификатор:
- PT-2021-12
- CVE ID:
- CVE-2022-25159
- Рейтинг опасности:
- Высокий (7,4) CVSS: 3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
- Статус:
- Исправлено
- Дата исправления:
- 31.03.2022
- Вектор:
- Удаленный
- Производитель:
- Mitsubishi Electric
- ПО:
- Модули FX5U(C) CPU и FX5UJ CPU
- Идентификатор:
- PT-2021-11
- CVE ID:
- CVE-2022-25158