Уязвимость многофункциональных измерительных устройств Siemens SICAM P850 и Siemens SICAM P855 связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть детали внутренней конфигурации веб-интерфейса или изменить настройки сети
1. Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/pdf/ssa-165073.pdf
2. Компенсирующие меры:
- использование входных данных только из доверенных источников;
- использование средств межсетевого экранирования для контроля сетевых соединений.
| Балл | 6.4 — средняя опасность |