Уязвимость программной платформы для промышленной автоматизации и Интернета вещей Elcomplus SmartICS связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)
Использование рекомендаций производителя:
https://www.cisa.gov/uscert/ics/advisories/icsa-22-174-05
Компенсирующие меры:
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования;
- использование VPN для организации удаленного доступа.
| Балл | 9 — высокая опасность |