BDU:2021-04097

Опубликовано: 08 дек. 2020

Источник: fstec

CVSS3: 7.8

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость SCADA-систем EcoStruxure Geo SCADA Expert 2020, EcoStruxure Geo SCADA Expert 2019 связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Schneider Electric

Наименование ПО

EcoStruxure Geo SCADA Expert 2020

EcoStruxure Geo SCADA Expert 2019

Версия ПО

от 83.7551.1 до 83.7578.1 включительно (EcoStruxure Geo SCADA Expert 2020)

от 83.7551.1 до 83.7578.1 включительно (EcoStruxure Geo SCADA Expert 2019)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-343-02_EcoStruxure_GeoSCADA_Expert_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-343-02

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-28219
CVE

EPSS

Процентиль: 14%

0.00047

Низкий

7.8 High

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2020-28219

CVSS3: 7.8

nvd

около 5 лет назад

A CWE-522: Insufficiently Protected Credentials vulnerability exists in EcoStruxure Geo SCADA Expert 2019 (Original release and Monthly Updates to September 2020, from 81.7268.1 to 81.7578.1) and EcoStruxure Geo SCADA Expert 2020 (Original release and Monthly Updates to September 2020, from 83.7551.1 to 83.7578.1), that could cause exposure of credentials to server-side users when web users are logged in to Virtual ViewX.

GHSA-prq6-5cg3-rr76

github

больше 3 лет назад