BDU:2024-00877 (CVE-2022-44037)

Уязвимость программного обеспечения систем управления питанием ENERGY COMMUNICATION UNIT (ECU-C) связана с недостатками разграничения доступа к коду сброса пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Компенсирующие меры:
- сегментирование сети для ограничения доступа к промышленному оборудованию;
- ограничение доступа из внешних сетей (Интернет);
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).