Уязвимость микропрограммного обеспечения программируемых логических контроллеров MELSEC iQ-F Series FX5UС и MELSEC iQ-F Series FX5UJ связана с незашифрованным хранением учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии с помощью файла 00000001.SYP
Организационные меры:
- использование VPN для доступа к уязвимым устройствам;
- использование физического либо логического (с использованием межсетевого экрана) разграничения доступа к сегменту сети с уязвимым устройством;
- ограничение доступа недоверенных пользователей и устройств к сегменту сети с уязвимым устройством.
| Балл | 6.6 — высокая опасность |