9.4критическая
BDU:2022-01469 (CVE-2022-0715)
Уязвимость микропрограммного обеспечения источников бесперебойного питания APC Smart-UPS серий SMT, SMC, SCL, SMX, SRT, SRTL, связанная с недостатками процедуры аутентификации, позволяющая нарушителю произвольно
изменить поведение ИБП
Опубликовано: 2022-03-28
Описание
Уязвимость микропрограммного обеспечения источников бесперебойного питания APC Smart-UPS серий SMT, SMC, SCL, SMX, SRT, SRTL связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, произвольно
изменить поведение ИБП
Затрагиваемое ПО и версии
SCL Series ID=1030 (до 02.5 включительно)SCL Series ID=1036 (до 02.5 включительно)SMT Series ID=18 (до 09.8 включительно)SMT Series ID=1040 (до 01.2 включительно)SMT Series ID=1031 (до 03.1 включительно)SMC Series ID=1005 (до 14.1 включительно)SMC Series ID=1007 (до 11.0 включительно)SMC Series ID=1041 (до 01.1 включительно)SMX Series ID=20 (до 10.2 включительно)SMX Series ID=23 (до 07.0 включительно)SRT Series ID=1010 (до 08.3 включительно)SRT Series ID=1019 (до 08.3 включительно)SRT Series ID=1025 (до 08.3 включительно)SRT Series ID=1020 (до 10.4 включительно)SRT Series ID=1021 (до 12.2 включительно)SRT Series ID=1001 (до 05.1 включительно)SRT Series ID=1013 (до 05.1 включительно)SRT Series ID=1002 (до UPSa05.2 включительно)SRT Series ID=1014 (до UPSa05.2 включительно)SRT Series ID=1024 (до 01.0 включительно)
Способ устранения
Использваоние рекомендаций:
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-067-02
Оценка CVSS
| Балл | 9.4 — критическая опасность |
Источники и патчи