BDU:2022-04250

Уязвимость программной платформы для промышленной автоматизации и Интернета вещей Elcomplus SmartICS связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и подменить произвольные файлы с помощью специально созданного HTTP-запроса

Использование рекомендаций производителя:
https://www.cisa.gov/uscert/ics/advisories/icsa-22-174-05

Компенсирующие меры:
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования;
- использование VPN для организации удаленного доступа.