ГлавнаяБаза уязвимостей БДУ → BDU:2023-03418
6.4средняя

BDU:2023-03418

Уязвимость веб-сервера программного обеспечения Spectrum Power, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2023-06-26
Описание

Уязвимость веб-сервера программного обеспечения Spectrum Power связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки с помощью специально созданной вредоносной ссылки

Затрагиваемое ПО и версии
Spectrum Power 4 (до 4.70 SP9 Security Patch 1)
Способ устранения

Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-831168.pdf

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/pdf/ssa-831168.pdfhttps://www.cisa.gov/news-events/ics-advisories/icsa-22-041-06
Проверьте безопасность своего сайта и почты → Полная проверка домена