ГлавнаяБаза уязвимостей БДУ → BDU:2023-00951
9.7критическая

BDU:2023-00951

Уязвимость ПЛК MKLogic-500, связанная с недостаточным контролем параметров конфигурации FTP, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-03-03
Описание

Уязвимость ПЛК MKLogic-500 связана с недостаточным контролем параметров, используемых в конфигурации программируемых логических контроллеров, устанавливаемой через FTP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
ПЛК MKLogic-500 (до 1.3.8.0)
Способ устранения

Обновление программного обеспечения до версии 1.3.8.0 от 2022-12-28 и выше

Оценка CVSS
Балл9.7 — критическая опасность
Источники и патчи
https://www.nefteavtomatika.ru/ru/sup/industrial-automation-facilities-and-systems/plk/plk-serii-mklogic-500/?tab=mc_six
Проверьте безопасность своего сайта и почты → Полная проверка домена