6.8высокая
BDU:2022-04368
Уязвимость программного средства системы энергоменеджмента SIMATIC Energy Manager Basic и SIMATIC Energy Manager PRO, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-07-13
Описание
Уязвимость программного средства системы энергоменеджмента SIMATIC Energy Manager Basic и SIMATIC Energy Manager PRO связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
SIMATIC Energy Manager Basic (до 7.3 Update 1)SIMATIC Energy Manager PRO (до 7.3 Update 1)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-655554.pdf
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи