CVE-2021-34573mediumCWE-682

CVE-2021-34573: falha de média gravidade em Enbra AT-WMBUS-16-2

Incorrect calculation in Enbra EWM does not report backflows or no flow events

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar EWM+ Monitorar AT-WMBUS-16-2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.2epss 0.2%
In Enbra EWM in Version 1.7.29 together with several tested wireless M-Bus Sensors the events backflow and "no flow" are not reconized or misinterpreted. This may lead to wrong values and missing events.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
Enbra · AT-WMBUS-16-2Enbra · ER-AM DN 15Enbra · EWM 1.7.29
CVEs relacionadas — Enbra AT-WMBUS-16-2

No mesmo produto, das mais perigosas para as menos.

CVE-2021-34572MEDIUMInsufficient Verification of Data Authenticity in Enbra EWM (replay attack)EPSS 0.2%CVE-2021-34571MEDIUMHard-coded Credentials in Enbra Wireless M-Bus devicesEPSS 0.2%