BDU:2023-00694

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4) CVSS 8.399999618530273 · AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость встроенной операционной системы Cradlepoint NetCloud (NCOS), связанная с недостаточной проверкой аргументов, передаваемых в команду, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2022-3086

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость встроенной операционной системы Cradlepoint NetCloud (NCOS) связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем перезапуска устройства и доступа к BIOS

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - применение средств доверенной загрузки; - использование систем разграничения доступа; - сегментирование сети для ограничения доступа к промышленному сегменту; - ограничение допуска к промышленному оборудованию лиц, не уполномоченных на работу с ним. Использование рекомендаций: Для продуктов Cradlepoint: https://cradlepoint.com/products/netcloud-service/ Для продуктов Moxa: https://www.moxa.com/en/support/product-support/security-advisory/uc-series-improper-physical-access-control-vulnerability

Сведения записи

Дата публикации: 14.02.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Cradlepoint	NetCloud OS	до 7.22.70	IBR600
Moxa Inc.	UC-2100 Series	от 1.3 до 1.5 включительно	Не указана
Moxa Inc.	UC-2100-W Series	от 1.3 до 1.5 включительно	Не указана
Moxa Inc.	UC-3100 Series	от 1.2 до 2.0 включительно	Не указана
Moxa Inc.	UC-5100 Series	1.2	Не указана
Moxa Inc.	UC-8100 Series	1.2	Не указана
Moxa Inc.	UC-8100A-ME-T Series	от 1.0 до 1.1 включительно	Не указана
Moxa Inc.	UC-8200 Series	от 1.0 до 2.4 включительно	Не указана
Moxa Inc.	UC-8410A Series	2.2	Не указана
Moxa Inc.	UC-8540 Series	от 1.0 до 1.2 включительно	Не указана
Moxa Inc.	UC-8580 Series	1.1	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.