ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-01386
9высокая

BDU:2020-01386

Уязвимость веб-интерфейса промышленных коммутаторов Siemens SCALANCE X, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-04-10
Описание

Уязвимость веб-интерфейса промышленных коммутаторов Siemens SCALANCE X связана с отстутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
SCALANCE X-300 (до 4.1.3)SCALANCE X-200RNA switch familySCALANCE X408 (до 4.1.3)
Способ устранения

Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-443566.pdf

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/pdf/ssa-443566.pdfhttps://www.us-cert.gov/ics/advisories/icsa-20-014-03
Проверьте безопасность своего сайта и почты → Полная проверка домена