ГрамотаИБ ГрамотаИБ

BDU:2020-01349

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,9) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,5) CVSS 3.5 · AV:A/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Уязвимость встроенного программного обеспечения систем с числовым программным управлением серии Балт-Систем NC, связанная с передачей данных в открытом виде, позволяющая нарушителю перехватить трафик и раскрыть конфиденциальную информацию

Описание

Уязвимость встроенного программного обеспечения систем с числовым программным управлением серии Балт-Систем NC связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перехватить трафик и раскрыть конфиденциальную информацию

Способ устранения

Обновление программного обеспечения до актуальной версии 91.10 и выше

Сведения записи

Дата публикации: 10.04.2020
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
ООО «Балт-Систем»NC-110до 91.10Не указана
ООО «Балт-Систем»NC-201Mдо 91.10Не указана
ООО «Балт-Систем»NC-202до 91.10Не указана
ООО «Балт-Систем»NC-210до 91.10Не указана
ООО «Балт-Систем»NC-220до 91.10Не указана
ООО «Балт-Систем»NC-230до 91.10Не указана
ООО «Балт-Систем»NC-301до 91.10Не указана
ООО «Балт-Систем»NC-302до 91.10Не указана
ООО «Балт-Систем»NC-310до 91.10Не указана
ООО «Балт-Систем»NC-400до 91.10Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.