Уязвимость ПЛК NLcon-CE-485-C связана с недостатками процедуры авторизации сервиса Codesys v2. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный доступ к среде исполнения Codesys v2
Организационные меры:
- ограничение доступа из внешних сетей (Интернет).
- использование средств межсетевого экранирования для ограничения доступа к сервису Codesys v2 ПЛК (порт 1200/TCP)
- переход на ПЛК серии NLScon-RSB или NLScon-A40
| Балл | 10 — критическая опасность |