ГлавнаяБаза уязвимостей БДУ → BDU:2021-01791
5.5средняя

BDU:2021-01791

Уязвимость сервера отчетов WebReports, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю загрузить вредоносные файлы и выполнить произвольный код
Опубликовано: 2021-04-01
Описание

Уязвимость сервера отчетов WebReports связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загрузить вредоносные файлы и выполнить произвольный код

Затрагиваемое ПО и версии
WebReports (от 1.9 до 3.2)
Способ устранения

Использование рекомендаций:
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-315-04_EcoStruxure%E2%84%A2_Building_Operation_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-315-04

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-315-04_EcoStruxure%E2%84%A2_Building_Operation_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-315-04https://www.se.com/ww/en/download/document/SEVD-2020-315-04/
Проверьте безопасность своего сайта и почты → Полная проверка домена