Уязвимость веб-интерфейса управления многофункциональных измерительных устройств Siemens SICAM P850 и Siemens SICAM P855 связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
1. Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/pdf/ssa-165073.pdf
2. Компенсирующие меры:
- использование входных данных только из доверенных источников;
- использование средств межсетевого экранирования для контроля сетевых соединений.
| Балл | 5 — средняя опасность |