6.5средняя
BDU:2021-04256
Уязвимость программного обеспечения энергомониторинга Power Monitoring Expert, EcoStruxure Energy Expert, Power Manager, систем для сбора данных и контроля процессов промышленной автоматизации StruxureWare PowerSCADA Expert, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2021-08-26
Описание
Уязвимость программного обеспечения энергомониторинга Power Monitoring Expert, EcoStruxure Energy Expert, Power Manager, систем для сбора данных и контроля процессов промышленной автоматизации StruxureWare PowerSCADA Expert связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
EcoStruxure Power Monitoring Expert (9.0)EcoStruxure Energy Expert (2.0)EcoStruxure Power Monitoring Expert (7.0)EcoStruxure Power Monitoring Expert (8.0)Power Manager (1.1)Power Manager (1.2)Power Manager (1.3)StruxureWare PowerSCADA Expert with Advanced Reporting and Dashboards Module (8.0)EcoStruxure Power SCADA Operation with Advanced Reporting and Dashboards Module (9.0)
Способ устранения
Использование рекомендаций:
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-287-04_EcoStruxure_and_SmartStruxure_Power_Monitoring_and_SCADA+Software_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-287-04
Оценка CVSS
| Балл | 6.5 — средняя опасность |
Источники и патчи