Уязвимость микропрограммного обеспечения программируемого логического контроллера Schneider Electric Modicon M340, Modicon Quantum, Modicon Premium связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным
Компенсирующие меры:
- использование физических средств контроля для ограничения получения доступа к оборудованию;
- сканирование всех методов мобильного обмена данных с сетью;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- ограничение доступа к устройству из внешних сетей (Интернет);
- обработка мобильных устройств перед подключением к сетям безопасности (управления)
Использование рекомендаций:
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-011-01
| Балл | 7.1 — высокая опасность |