ГлавнаяБаза уязвимостей БДУ → BDU:2023-01596
6высокая

BDU:2023-01596

Уязвимость компонента SGIUtility программного обеспечения для конфигурации HMI терминалов Schneider Electric EcoStruxure Operator Terminal Expert и программного обеспечения SCADA Pro-face BLUE, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-03-28
Описание

Уязвимость компонента SGIUtility программного обеспечения для конфигурации HMI терминалов Schneider Electric EcoStruxure Operator Terminal Expert и программного обеспечения SCADA Pro-face BLUE связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Pro-face BLUE (до 3.3 SP1)EcoStruxure Operator Terminal Expert (до 3.3 SP1)
Способ устранения

Использование рекомендаций:
https://www.se.com/ww/en/download/document/SEVD-2022-284-01/

Оценка CVSS
Балл6 — высокая опасность
Источники и патчи
https://www.se.com/ww/en/download/document/SEVD-2022-284-01/https://vuldb.com/?id.212968
Проверьте безопасность своего сайта и почты → Полная проверка домена