BDU:2021-04097

Уязвимость SCADA-систем EcoStruxure Geo SCADA Expert 2020, EcoStruxure Geo SCADA Expert 2019, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-08-18

Описание

Уязвимость SCADA-систем EcoStruxure Geo SCADA Expert 2020, EcoStruxure Geo SCADA Expert 2019 связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

EcoStruxure Geo SCADA Expert 2020 (от 83.7551.1 до 83.7578.1 включительно)EcoStruxure Geo SCADA Expert 2019 (от 83.7551.1 до 83.7578.1 включительно)

Способ устранения

Использование рекомендаций:
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-343-02_EcoStruxure_GeoSCADA_Expert_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-343-02

Оценка CVSS

Балл	2.1 — высокая опасность

Источники и патчи

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-343-02_EcoStruxure_GeoSCADA_Expert_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-343-02 https://www.se.com/ww/en/download/document/SEVD-2020-343-02/

Проверьте безопасность своего сайта и почты → Полная проверка домена