Уязвимость микропрограммного обеспечения программируемого логического контроллера SCALANCE связана с раскрытием информации при аварийном завершении работы процесса в веб-интерфейс Aruba Instant. Эксплуатация уязвимости может позволить нарушителю, не прошедшему проверку подлинности, получить доступ к дампам памяти завершивших работу процессов через веб-интерфейс
Обновление программного обеспечения до V8.4.0.1:
https://support.industry.siemens.com/cs/us/en/view/109766816/
Компенсирующие меры:
Блокирование доступа к веб-интерфейсу Aruba Instant для всех недоверенных пользователей
| Балл | 5 — высокая опасность |