Уязвимость программного обеспечения OPC-серверов Kepware KEPServerEX и ThingWorkx Kepware Server связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю переупаковать установщик с произвольной библиотекой DLL
Компенсирующие меры:
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
| Балл | 5.9 — средняя опасность |