BDU:2021-04329

Опубликовано: 10 нояб. 2020

Источник: fstec

CVSS3: 6.3

CVSS2: 4.7

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения модульного контроллера для автоматизации трансформаторных подстанций Schneider Electric Easergy T300 RTU связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные действия

Вендор

Schneider Electric

Наименование ПО

Easergy T300 (RTU)

Версия ПО

до 2.7.1 (Easergy T300 (RTU))

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-315-06_Easergy_T300_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2020-315-06

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-315-06_Easergy_T300_Security_Notification_V2.0.pdf&p_Doc_Ref=SEVD-2020-315-06

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-28218
CVE

EPSS

Процентиль: 37%

0.00159

Низкий

6.3 Medium

CVSS3

4.7 Medium

CVSS2

Связанные уязвимости

CVE-2020-28218

CVSS3: 6.5

nvd

около 5 лет назад

A CWE-1021: Improper Restriction of Rendered UI Layers or Frames vulnerability exists in Easergy T300 (firmware 2.7 and older), that would allow an attacker to trick a user into initiating an unintended action.

GHSA-q5hg-75fp-r6wm

github

больше 3 лет назад