ГлавнаяБаза уязвимостей БДУ → BDU:2020-03999
7.8высокая

BDU:2020-03999

Уязвимость микропрограммного обеспечения логических контроллеров Schneider Electric spaceLYnk и Schneider Electric homeLYnk, связанная с отсутствием ограничений попыток аутентификации, позволяющая нарушителю обойти процедуру аутентификации
Опубликовано: 2020-08-20
Описание

Уязвимость микропрограммного обеспечения логических контроллеров Schneider Electric spaceLYnk и Schneider Electric homeLYnk связана с отсутствием ограничений попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации

Затрагиваемое ПО и версии
homeLYnkspaceLYnk
Способ устранения

Использование рекомендаций:
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-224-02_spaceLYnk_Wiser_for_KNX_homeLYnk_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-224-02

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://www.se.com/ww/en/download/document/SEVD-2020-224-02/https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-224-02_spaceLYnk_Wiser_for_KNX_homeLYnk_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-224-02
Проверьте безопасность своего сайта и почты → Полная проверка домена