BDU:2025-04828

Уязвимость программного обеспечения для управления и мониторинга удаленных объектов в системах телеметрии и телемеханики TeleControl Server Basic, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнять произвольные SQL-запросы

Опубликовано: 2025-04-23

Описание

Уязвимость программного обеспечения для управления и мониторинга удаленных объектов в системах телеметрии и телемеханики TeleControl Server Basic связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы

Затрагиваемое ПО и версии

TeleControl Server Basic (до 3.1.2.2)

Способ устранения

Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/html/ssa-443402.html

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://cert-portal.siemens.com/productcert/html/ssa-443402.html https://support.industry.siemens.com/cs/document/109987362/sales-and-delivery-release-software-telecontrol-server-basic-update-2-of-v3-1-2-(v3-1-2-2)-as-well-as-release-for-demo-operation-incl-download-?dti=0&lc=en-WW

Проверьте безопасность своего сайта и почты → Полная проверка домена