ГлавнаяБаза уязвимостей БДУ → BDU:2021-01230
7.2высокая

BDU:2021-01230

Уязвимость программного средства программирования ПЛК (программируемых логических контроллеров) Schneider Electric EcoStruxure Control Expert, связанная с выходом операции за границы буфера, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2021-03-15
Описание

Уязвимость программного средства программирования ПЛК (программируемых логических контроллеров) Schneider Electric EcoStruxure Control Expert связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код путем открытия специально созданного файла

Затрагиваемое ПО и версии
EcoStruxure Control ExpertUnity Pro
Способ устранения

Использование рекомендаций:
https://www.se.com/ww/en/download/document/SEVD-2020-343-01/

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.se.com/ww/en/download/document/SEVD-2020-343-01/
Проверьте безопасность своего сайта и почты → Полная проверка домена