BDU:2023-01921

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Уязвимость страницы admin.html микропрограммного обеспечения спутникового приёмника P5E GNSS, позволяющая нарушителю сбросить пароль администратора

Соответствие зарубежным идентификаторам

CVE-2022-30624

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость страницы admin.html микропрограммного обеспечения спутникового приёмника P5E GNSS связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, сбросить пароль администратора

Способ устранения

Компенсирующие меры: - использование средств межсетевого экранирования для ограничения возможности удалённого доступа; - ограничение доступа недоверенных пользователей и устройств к сегменту сети с уязвимым устройством; - ограничение доступа к устройству из внешних сетей (Интернет); - использование виртуальных частных сетей для организации удаленного доступа (VPN).

Сведения записи

Дата публикации: 10.04.2023

Класс уязвимости: Уязвимость архитектуры

Статус: Подтверждена производителем

Устранение: Информация об устранении отсутствует

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
CHC Navigation	P5E GNSS	4.1	Не указана
CHC Navigation	P5E GNSS	4.2	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.