Уязвимость микропрограммного обеспечения программируемого логического контроллера SCALANCE связана с недостаточной нейтрализацией специальных элементов. Эксплуатация уязвимости может позволить нарушителю, не авторизованному в веб-интерфейсе Aruba Instant, выполнить произвольные системные команды в операционной системе
Обновление программного обеспечения до V8.4.0.1:
https://support.industry.siemens.com/cs/us/en/view/109766816/
Компенсирующие меры:
Блокирование доступа к веб-интерфейсу Aruba Instant для всех недоверенных пользователей
| Балл | 10 — критическая опасность |