ГлавнаяБаза уязвимостей БДУ → BDU:2022-03223
7.8высокая

BDU:2022-03223 (CVE-2022-24044)

Уязвимость микропрограммного обеспечения модулей станций автоматизации помещений Desigo DXR2, PXC3, PXC4 и PXC5, связанная с отсутствием ограничений попыток аутентификации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2022-05-31
Описание

Уязвимость микропрограммного обеспечения модулей станций автоматизации помещений Desigo DXR2, PXC3, PXC4 и PXC5 связана с отсутствием ограничений попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации посредством перехвата списков имен пользователей и/или адресов электронной почты и соответствующих паролей

Затрагиваемое ПО и версии
Desigo PXC5 (до 02.20.142.10-10884)Desigo PXC4 (до 02.20.142.10-10884)Desigo PXC3 (до 01.21.142.4-18)Desigo DXR2 (до 01.21.142.5-22)
Способ устранения

Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-626968.pdf

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2022-24044https://cert-portal.siemens.com/productcert/pdf/ssa-626968.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена