ГлавнаяБаза уязвимостей БДУ → BDU:2019-00891
6.6высокая

BDU:2019-00891

Уязвимость программного обеспечения SoMachine Basic, связанная с настройками прав доступа по умолчанию, позволяющая нарушителю получить доступ к файлам ресурсов SoMachine Basic
Опубликовано: 2019-03-06
Описание

Уязвимость программного обеспечения SoMachine Basic связана с неправильными настройками прав доступа по умолчанию. Эксплуатация уязвимости может позволить нарушителю получить доступ к файлам ресурсов SoMachine Basic

Затрагиваемое ПО и версии
Modicon M221 (до 1.10.0.0)SoMachine Basic
Способ устранения

Обновление программного обеспечения Modicon M221 до v1.10.0.0 и EcoStruxure Machine Expert-Basic(ранее SoMachine Basic) до v 1.0 с использованием средства обновления ПО Schneider-Electric (SESU):
https://www.schneider-electric.com/en/download/document/Machine_Expert_Basic

Оценка CVSS
Балл6.6 — высокая опасность
Источники и патчи
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-045-01-SoMachineBasic+M221.pdf&p_Doc_Ref=SEVD-2019-045-01
Проверьте безопасность своего сайта и почты → Полная проверка домена