Уязвимость ПЛК NLcon-CE-485-C связана с непринятием мер по шифрованию секретных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации
Организационные меры:
- ограничение доступа из внешних сетей (Интернет).
- использование средств межсетевого экранирования для ограничения доступа к сервису Codesys v2 ПЛК (порт 1200/TCP)
- переход на ПЛК серии NLScon-RSB или NLScon-A40
| Балл | 7.5 — высокая опасность |