CVE-2021-34572mediumCWE-345

CVE-2021-34572: falha de média gravidade em Enbra EWM 1.7.29

Insufficient Verification of Data Authenticity in Enbra EWM (replay attack)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar EWM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.2%
Enbra EWM 1.7.29 does not check for or detect replay attacks sent by wireless M-Bus Security mode 5 devices. Instead timestamps of the sensor are replaced by the time of the readout even if the data is a replay of earlier data.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
Enbra · EWM 1.7.29
CVEs relacionadas — Enbra EWM 1.7.29

No mesmo produto, das mais perigosas para as menos.

CVE-2021-34573MEDIUMIncorrect calculation in Enbra EWM does not report backflows or no flow eventsEPSS 0.2%CVE-2021-34571MEDIUMHard-coded Credentials in Enbra Wireless M-Bus devicesEPSS 0.2%