7.5высокая
BDU:2020-02736
Уязвимость программного средства для настройки контроллеров Schneider Electric Easergy Builder и микропрограммного обеспечения модульного контроллера для автоматизации трансформаторных подстанций Schneider Electric Easergy T300 (HU250), связанная со слабыми требованиями к паролям, позволяющая нарушителю скомпрометировать учетные данные пользователя
Опубликовано: 2020-06-10
Описание
Уязвимость программного средства для настройки контроллеров Schneider Electric Easergy Builder и микропрограммного обеспечения модульного контроллера для автоматизации трансформаторных подстанций Schneider Electric Easergy T300 (HU250) связана со слабыми требованиями к паролям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, скомпрометировать учетные данные пользователя
Затрагиваемое ПО и версии
Easergy T300 (HU250) (до 1.5.2 включительно)Easergy Builder (до 1.4.7.2 включительно)
Способ устранения
Обновление программного обеспечения прошивки до актуальной версии
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи