ГлавнаяБаза уязвимостей БДУ → BDU:2022-03273
7.5высокая

BDU:2022-03273

Уязвимость многофункциональных измерительных устройств Siemens SICAM P850 и Siemens SICAM P855, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2022-06-03
Описание

Уязвимость многофункциональных измерительных устройств Siemens SICAM P850 и Siemens SICAM P855 связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Затрагиваемое ПО и версии
SICAM P855 (до 3.0)SICAM P850 (до 3.0)
Способ устранения

1. Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/pdf/ssa-165073.pdf

2. Компенсирующие меры:
- использование входных данных только из доверенных источников;
- использование средств межсетевого экранирования для контроля сетевых соединений.

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/pdf/ssa-165073.pdfhttps://www.cybersecurity-help.cz/vdb/SB2022051724https://www.cisa.gov/uscert/ics/advisories/icsa-22-132-07https://vuldb.com/?id.200467
Проверьте безопасность своего сайта и почты → Полная проверка домена