Уязвимость ПЛК NLcon-CE-485-C связана с недостаточной проверкой вводимых данных в сервисе Codesys v2. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании среды исполнения Codesys v2
Организационные меры:
- ограничение доступа из внешних сетей (Интернет).
- использование средств межсетевого экранирования для ограничения доступа к сервису Codesys v2 ПЛК (порт 1200/TCP)
- переход на ПЛК серии NLScon-RSB или NLScon-A40
| Балл | 7.8 — высокая опасность |