8.5высокая
BDU:2021-04269
Уязвимость микропрограммного обеспечения измерителей мощности и счетчиков электроэнергии PowerLogic ION7400, ION7650, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000, PM800, связанная с недостаточной проверкой подлинности выполняемых запросов, позволяющая нарушителю осуществить межсайтовую подделку запросов
Опубликовано: 2021-08-30
Описание
Уязвимость микропрограммного обеспечения измерителей мощности и счетчиков электроэнергии PowerLogic ION7400, ION7650, ION83xx/84xx/85xx/8600, ION8650, ION8800, ION9000, PM800 связана с недостаточной проверкой подлинности выполняемых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовую подделку запросов
Затрагиваемое ПО и версии
PowerLogic ION7400 (до 3.0.0)PowerLogic ION8650 (до 4.40.1)PowerLogic ION9000 (до 3.0.0)PowerLogic PM8000 (до 3.0.0)ION7650ION7700/73xxION83xx/84xx/85xx/8600PowerLogic ION8800
Способ устранения
Использование рекомендаций:
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2021-040-01_PowerLogic_Power_Metering_Security_Notification.pdf&p_Doc_Ref=SEVD-2021-040-01
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи