5.8средняя
BDU:2019-03775 (CVE-2018-19615)
Уязвимость монитора для распределения электрической нагрузки Rockwell Automation Allen-Bradley PowerMonitor 1000, связанная с недостатками проверки вводимых пользователем данных, позволяющая нарушителю получить доступ к устройству
Опубликовано: 2019-10-29
Описание
Уязвимость монитора для распределения электрической нагрузки Rockwell Automation Allen-Bradley PowerMonitor 1000 связана с недостатками проверки вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести XSS-атаку и получить доступ к устройству
Затрагиваемое ПО и версии
Allen Bradley PowerMonitor 1000
Способ устранения
Использование рекомендаций: us-cert.gov/ics/advisories/ICSA-19-050-04
Оценка CVSS
| Балл | 5.8 — средняя опасность |
Источники и патчи