Уязвимость реализации протоколов Modbus-TCP и Modbus-RTU микропрограммного обеспечения электрических счетчиков Weidmuller и устройств для анализа качества электроэнергии Janitza UMG связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимым устройствам;
- сегментирование сети для ограничения доступа к уязвимым устройствам;
- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет).
Использование рекомендаций:
Для устройств Weidmuller:
https://weidmueller.csaf-tp.certvde.com/.well-known/csaf/white/2026/vde-2025-096.json
Для устройств Janitza:
https://janitza.csaf-tp.certvde.com/.well-known/csaf/white/2026/vde-2025-079.json
| Балл | 10 — критическая опасность |