6.8средняя
BDU:2025-10624
Уязвимость программного обеспечения энергомониторинга EcoStruxure Power Monitoring Expert, Power Operation, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-09-01
Описание
Уязвимость программного обеспечения энергомониторинга EcoStruxure Power Monitoring Expert, Power Operation связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
EcoStruxure Power Monitoring Expert (2023)EcoStruxure Power Monitoring Expert (2024 R2)EcoStruxure Power Monitoring Expert (2024)EcoStruxure Power Monitoring Expert (2022)EcoStruxure PowerOperation (EPO) - Advanced Reporting and Dashboards Module (2022 w/ Advanced Reporting Module)EcoStruxure PowerOperation (EPO) - Advanced Reporting and Dashboards Module (2024 w/ Advanced Reporting Module)
Способ устранения
Использование рекомендаций:
https://www.se.com/ww/en/work/support/cybersecurity/security-notifications.jsp
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи