ГлавнаяБаза уязвимостей БДУ → BDU:2023-00759
6.8высокая

BDU:2023-00759

Уязвимость системы мониторинга критически важного оборудования StruxureWare Data Center Expert, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2023-02-17
Описание

Уязвимость системы мониторинга критически важного оборудования StruxureWare Data Center Expert существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
StruxureWare Data Center Expert (до 7.9.2 включительно)
Способ устранения

Использование рекомендаций:
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-045-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-045-02.pdf&_ga=2.220012954.2020638930.1676614036-288657633.1651119814

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2023-045-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2023-045-02.pdf&_ga=2.220012954.2020638930.1676614036-288657633.1651119814
Проверьте безопасность своего сайта и почты → Полная проверка домена