CVE-2021-34571mediumCWE-798

CVE-2021-34571: falha de média gravidade em Enbra AT-WMBUS-16-2

Hard-coded Credentials in Enbra Wireless M-Bus devices

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar EWM+ Monitorar AT-WMBUS-16-2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.2%
Multiple Wireless M-Bus devices by Enbra use Hard-coded Credentials in Security mode 5 without an option to change the encryption key. An adversary can learn all information that is available in Enbra EWM.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Enbra · AT-WMBUS-16-2Enbra · ER-AM DN 15Enbra · EWM 1.7.29
CVEs relacionadas — Enbra AT-WMBUS-16-2

No mesmo produto, das mais perigosas para as menos.

CVE-2021-34572MEDIUMInsufficient Verification of Data Authenticity in Enbra EWM (replay attack)EPSS 0.2%CVE-2021-34573MEDIUMIncorrect calculation in Enbra EWM does not report backflows or no flow eventsEPSS 0.2%