Уязвимость микропрограммного обеспечения распределённых контроллеров Rockwell Automation ArmorStart ST связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)
Компенсирующие меры:
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- использование VPN для организации удаленного доступа.
| Балл | 7.5 — высокая опасность |