Уязвимость встроенного программного обеспечения устройства «Гранит-Навигатор-6.18», обусловленная отсутствием механизма аутентификации пользователей при конфигурировании устройства, позволяющая нарушителю осуществить считывание и изменения параметров конфигурации устройства, тем самым предоставляя возможность компрометации системы

Уязвимость встроенного программного обеспечения устройства «Гранит-Навигатор-6.18» обусловлена отсутствием механизма аутентификации пользователей при конфигурировании устройства с помощью SMS-команд. Эксплуатация уязвимости может позволить нарушителю, действующему  удалённо, осуществить считывание и изменение параметров конфигурации устройства, тем самым предоставляя возможность компрометации системы, используя идентификационный номер SIM-карты

CVSS v2.0: 7.6