BDU:2021-04254

Уязвимость программного обеспечения Zelio Soft для интеллектуальных реле Zelio Logic, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-08-26

Описание

Уязвимость программного обеспечения Zelio Soft для интеллектуальных реле Zelio Logic связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Zelio Soft (до 5.3)

Способ устранения

Использование рекомендаций:
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-190-01-Zelio-Soft-2.pdf&p_Doc_Ref=SEVD-2019-190-01

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2019-190-01-Zelio-Soft-2.pdf&p_Doc_Ref=SEVD-2019-190-01

Проверьте безопасность своего сайта и почты → Полная проверка домена