ГлавнаяБаза уязвимостей БДУ → BDU:2017-00009
6.8средняя

BDU:2017-00009

Уязвимость средства телеуправления в электроэнергетике SICAM PAS, позволяющая нарушителю получить доступ к базе данных
Опубликовано: 2017-01-13
Описание

Уязвимость средства телеуправления в электроэнергетике SICAM PAS связана с хранением паролей в восстанавливаемом формате. Эксплуатация уязвимости может позволить нарушителю, действующему локально и прошедшему процедуру аутентификации, восстановить пароли пользователей и получить доступ к базе данных

Затрагиваемое ПО и версии
SICAM PAS (до 8.0)
Способ устранения

Использование рекомендаций производителя:
http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-946325.pdf

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-946325.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена