BDU:2022-00014 (CVE-2021-43931)

Уязвимость SCADA-системы со встроенным веб-сервером WebHMI, связанная с недостатками процедуры аутентификации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2022-01-04

Описание

Уязвимость SCADA-системы со встроенным веб-сервером WebHMI связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

WebHMI (до 4.1)

Способ устранения

Обновление SCADA-системы со встроенным веб-сервером WebHMI до более новой версии.

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://us-cert.cisa.gov/ics/advisories/icsa-21-336-03 https://nvd.nist.gov/vuln/detail/CVE-2021-43931

Проверьте безопасность своего сайта и почты → Полная проверка домена