BDU:2025-00560

Опубликовано: 17 дек. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость программного средства конфигурирования SCADAPack RemoteConnect связана с недостатками механизма десериализации. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации путем загрузки вредоносного файла проекта

Вендор

Schneider Electric

Наименование ПО

SCADAPack RemoteConnect

Версия ПО

- (SCADAPack RemoteConnect)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 4.0 составляет 8,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2025-014-06&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2025-014-06.pdf

Компенсирующие меры:

- использование шифрования файла проекта при сохранении и ограничение доступа только доверенным пользователям;

- использование безопасных протоколов связи при обмене файлов по сети;

- ограничение загрузки файлов только из доверенных источников;

- вычисление хэш файлов проекта и регулярная проверка его целостности перед использованием.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-12703
CVE

EPSS

Процентиль: 58%

0.00368

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2024-12703

CVSS3: 7.8

nvd

около 1 года назад

CWE-502: Deserialization of untrusted data vulnerability exists that could lead to loss of confidentiality, integrity and potential remote code execution on workstation when a non-admin authenticated user opens a malicious project file.

GHSA-h4f2-rjw2-w3jj

CVSS3: 7.8

github

около 1 года назад

EPSS

Процентиль: 58%

0.00368

Низкий

7.8 High

CVSS3

7.2 High

CVSS2