8критическая
BDU:2023-00953
Уязвимость протокола конфигурирования ПЛК MKLogic-500, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю изменить логику функционирования устройства
Опубликовано: 2023-03-03
Описание
Уязвимость протокола конфигурирования ПЛК MKLogic-500 связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить логику функционирования устройства
Затрагиваемое ПО и версии
ПЛК MKLogic-500 (до 1.3.8.0)
Способ устранения
Обновление программного обеспечения до версии 1.3.8.0 от 2022-12-28 и выше
Оценка CVSS
| Балл | 8 — критическая опасность |
Источники и патчи