ГлавнаяБаза уязвимостей БДУ → BDU:2025-02044
10критическая

BDU:2025-02044

Уязвимость реализации служебных протоколов программных продуктов ООО «НПО «МИР», связанная с передачей данных в открытом виде, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2025-02-26
Описание

Уязвимость реализации служебных протоколов программных продуктов ООО «НПО «МИР» связана с передачей данных в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии
Контроллер МИР КТ-51 (до 14.3)Радиочасы МИР РЧ-02 (до 1.15)Конфигуратор контроллеров МИР (до 2.25.116.42413)Сервер Омь (до 5.0)SCADA МИР (до 2.2.12)Учет энергоресурсов (до 2.4.12)
Способ устранения

Обновление микропрограммного обеспечения контроллера МИР КТ-51 до версии 14.3 или выше;
Обновление программного обеспечения Радиочасы МИР РЧ-02 до версии 1.15 или выше;
Обновление конфигуратора контроллеров МИР до версии 2.25.116.42413 или выше
Обновление Сервера Омь до версии 5.0 или выше;
Обновление SCADA-системы МИР до версии 2.2.12 или выше;
Обновление программного обеспечения Учет энергоресурсов до 2.4.12 или выше

Оценка CVSS
Балл10 — критическая опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена