6.4средняя
BDU:2025-16043
Уязвимость программных продуктов Schneider Electric ATV, ILC, VW Series, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-12-17
Описание
Уязвимость программных продуктов Schneider Electric ATV, ILC, VW Series связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Schneider Electric ATV630Schneider Electric ATV650Schneider Electric ATV660Schneider Electric ATV680Schneider Electric ATV6A0Schneider Electric ATV6B0Schneider Electric ATV6L0Schneider Electric ATV930Schneider Electric ATV950Schneider Electric ATV955Schneider Electric ATV960Schneider Electric ATV980Schneider Electric ATV9A0Schneider Electric ATV9B0Schneider Electric ATV9L0Schneider Electric ATV991Schneider Electric ATV992Schneider Electric ATV993Schneider Electric ILC992 InterLink ConverterSchneider Electric ATV340E Altivar Machine DrivesSchneider Electric ATV6000 Medium Voltage Altivar Process DrivesSchneider Electric ATS490 Altivar Soft StarterSchneider Electric VW3A3720 Altivar Process Communication ModulesSchneider Electric VW3A3721 Altivar Process Communication ModulesSchneider Electric VW3A3530D: ATVdPAC module (до 25.0)
Способ устранения
Использование рекомендаций производителя:
https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-252-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-252-01.pdf
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи