8.5критическая
BDU:2022-04203
Уязвимость компонента AuthToken микропрограммного обеспечения модулей станций автоматизации Desigo DXR2, PXC3, PXC4, PXC5, позволяющая нарушителю получить доступ к устройству с помощью перехвата токена авторизации
Опубликовано: 2022-07-08
Описание
Уязвимость компонента AuthToken микропрограммного обеспечения модулей станций автоматизации Desigo DXR2, PXC3, PXC4, PXC5 связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю получить доступ к устройству с помощью перехвата токена авторизации
Затрагиваемое ПО и версии
Desigo PXC5 (до 02.20.142.10-10884)Desigo PXC4 (до 02.20.142.10-10884)Desigo PXC3 (до 01.21.142.4-18)Desigo DXR2 (до 01.21.142.5-22)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-626968.pdf
Оценка CVSS
| Балл | 8.5 — критическая опасность |
Источники и патчи