6.2высокая
BDU:2022-05011 (CVE-2021-22780)
Уязвимость программного средства программирования ПЛК EcoStruxure Control Expert, системы автоматизации Process Expert, программного средства конфигурирования SCADAPack RemoteConnect, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к устройству
Опубликовано: 2022-08-16
Описание
Уязвимость программного средства программирования ПЛК EcoStruxure Control Expert, системы автоматизации Process Expert, программного средства конфигурирования SCADAPack RemoteConnect связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к устройству
Затрагиваемое ПО и версии
EcoStruxure Hybrid Distributed Control SystemEcoStruxure Control Expert (до 15.0 SP1)EcoStruxur Process Expert (до V2021)SCADAPack RemoteConnect
Способ устранения
Использование рекомендаций производителя:
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-194-01
Оценка CVSS
| Балл | 6.2 — высокая опасность |
Источники и патчи