BDU:2021-04332

Уязвимость серверов сенсорных панелей U.motion Servers иTouch Panels, связанная с ошибками авторизации, позволяющая нарушителю оказать воздействие на целостность данных

Опубликовано: 2021-09-02

Описание

Уязвимость серверов сенсорных панелей U.motion Servers иTouch Panels связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Затрагиваемое ПО и версии

MTN6501-0001 (до 1.4.2)MTN6501-0002 (до 1.4.2)MTN6260-0410 (до 1.4.2)MTN6260-0415 (до 1.4.2)MTN6260-0310 (до 1.4.2)MTN6260-0315 (до 1.4.2)

Способ устранения

Использование рекомендаций:
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-133-03_U.motion_Servers_and_Touch_Panels_Notification_V1.2.pdf&p_Doc_Ref=SEVD-2020-133-03

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-133-03_U.motion_Servers_and_Touch_Panels_Notification_V1.2.pdf&p_Doc_Ref=SEVD-2020-133-03

Проверьте безопасность своего сайта и почты → Полная проверка домена