ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-04323
7.8высокая

BDU:2021-04323

Уязвимость микропрограммного обеспечения модульного контроллера для автоматизации трансформаторных подстанций Schneider Electric Easergy T300 RTU, связанная с непринятием мер по шифрованию защищаемых данных, позволяющая нарушителю получить несанкционированный доступ к сетевому трафик по протоколу HTTP
Опубликовано: 2021-09-02
Описание

Уязвимость микропрограммного обеспечения модульного контроллера для автоматизации трансформаторных подстанций Schneider Electric Easergy T300 RTU связана с непринятием мер по шифрованию защищаемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к сетевому трафик по протоколу HTTP

Затрагиваемое ПО и версии
Easergy T300 (RTU) (до 2.7.1)
Способ устранения

Использование рекомендаций производителя:
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-315-06_Easergy_T300_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2020-315-06

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-315-06_Easergy_T300_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2020-315-06
Проверьте безопасность своего сайта и почты → Полная проверка домена