5.7средняя
BDU:2023-06971
Уязвимость программного обеспечения автоматизации систем управления электроэнергетическими объектами SICAM PAS/PQS, связанная с неправильным присвоением разрешений для критичного ресурса при проверке запроса на подпись сертификата, позволяющая нарушителю прочитать и изменить данные конфигурации в контексте процесса приложения
Опубликовано: 2023-10-21
Описание
Уязвимость программного обеспечения автоматизации систем управления электроэнергетическими объектами SICAM PAS/PQS связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю прочитать и изменить данные конфигурации в контексте процесса приложения
Затрагиваемое ПО и версии
SICAM PAS/PQS (от 8.0 до 8.22)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-035466.pdf
Оценка CVSS
| Балл | 5.7 — средняя опасность |
Источники и патчи