BDU:2021-03842 (CVE-2019-6832)

Уязвимость микропрограммного обеспечения логических контроллеров Schneider Electric spaceLYnk и Schneider Electric homeLYnk, связанная с ошибками использования стандартных разрешений, позволяющая нарушителю обойти процедуру аутентификации

Опубликовано: 2021-07-30

Описание

Уязвимость микропрограммного обеспечения логических контроллеров Schneider Electric spaceLYnk и Schneider Electric homeLYnk связана с ошибками использования стандартных разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации

Затрагиваемое ПО и версии

spaceLYnk (до 2.4.0)homeLYnk (до 2.4.0)

Способ устранения

Использование рекомендаций производителя: https://www.schneider-electric.com/en/download/document/SEVD-2019-225-07/

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2019-6832 https://www.schneider-electric.com/en/download/document/SEVD-2019-225-07/

Проверьте безопасность своего сайта и почты → Полная проверка домена