BDU:2025-04859
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость регистраторов (самописцев) GX10, GX20, GP10, GP20, DX1000, DX2000, DX1000N, FX1000, DX1000T, DX2000T, CX1000, CX2000, R10000 и R20000, системы сбора данных GM, устройств сбора данных MW100 производства Yokogawa, связанная с возможностью инициализации функции аутентификации с небезопасным значением по умолчанию, позволяющая нарушителю получить несанкционированный доступ к устройству
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость регистраторов (самописцев) GX10, GX20, GP10, GP20, DX1000, DX2000, DX1000N, FX1000, DX1000T, DX2000T, CX1000, CX2000, R10000 и R20000, системы сбора данных GM, устройств сбора данных MW100 производства Yokogawa связана с возможностью инициализации функции аутентификации с небезопасным значением по умолчанию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к устройству
Способ устранения
Компенсирующие меры: - включение механизма аутентификации на уязвимых устройствах; - внеплановое изменение паролей по умолчанию для всех пользователей.
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Yokogawa Electric Corporation | CX1000 | - | Не указана |
| Yokogawa Electric Corporation | CX2000 | - | Не указана |
| Yokogawa Electric Corporation | DX1000 | до R4.21 включительно | Не указана |
| Yokogawa Electric Corporation | DX1000N | до R4.21 включительно | Не указана |
| Yokogawa Electric Corporation | DX2000 | до R4.21 включительно | Не указана |
| Yokogawa Electric Corporation | FX1000 | до R1.31 включительно | Не указана |
| Yokogawa Electric Corporation | GM Data Acquisition System | до R5.05.01 включительно | Не указана |
| Yokogawa Electric Corporation | GP10 | до R5.04.01 включительно | Не указана |
| Yokogawa Electric Corporation | GP20 | до R5.04.01 включительно | Не указана |
| Yokogawa Electric Corporation | GX10 | до R5.04.01 включительно | Не указана |
| Yokogawa Electric Corporation | GX20 | до R5.04.01 включительно | Не указана |
| Yokogawa Electric Corporation | MW100 | - | Не указана |
| Yokogawa Electric Corporation | R10000 Chart Recorders | до R1.51 включительно | Не указана |
| Yokogawa Electric Corporation | R20000 Chart Recorders | до R1.51 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.