ГлавнаяБаза уязвимостей БДУ → BDU:2021-04951
10критическая

BDU:2021-04951

Уязвимость операционной системы промышленных портативных компьютеров Honeywell , связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код на сервере
Опубликовано: 2021-10-13
Описание

Уязвимость операционной системы промышленных портативных компьютеров Honeywell связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код на сервере

Затрагиваемое ПО и версии
Experion Process Knowledge System C200Experion Process Knowledge System C200EExperion Process Knowledge System C300 and ACE (до R510.2 Hotfix10)
Способ устранения

Обновление программного обеспечения до актуальной версии

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://ics-cert.us-cert.gov/advisories/icsa-21-278-04https://www.cybersecurity-help.cz/vdb/SB2021100608https://www.securitylab.ru/news/525334.php
Проверьте безопасность своего сайта и почты → Полная проверка домена