BDU:2025-10382

Опубликовано: 12 авг. 2025

Источник: fstec

CVSS3: 4.5

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость серверов EcoStruxure Building Operation Enterprise Central, EcoStruxure Building Operation Enterprise Server и интерфейса рабочей станции EcoStruxure Workstation связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Schneider Electric

Наименование ПО

EcoStruxure Workstation

EcoStruxure Building Operation Enterprise Central

EcoStruxure Building Operation Enterprise Server

Версия ПО

до 7.0.1 (EcoStruxure Workstation)

до 7.0.1 (EcoStruxure Building Operation Enterprise Central)

до 7.0.1 (EcoStruxure Building Operation Enterprise Server)

Тип ПО

Прикладное ПО информационных систем

ПО программно-аппаратного средства АСУ ТП

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,5)

Средний уровень опасности (оценка CVSS 4.0 составляет 4,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.se.com/ww/en/work/support/cybersecurity/security-notifications.jsp

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа;

- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;

- ограничение доступа из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.se.com/ww/en/work/support/cybersecurity/security-notifications.jsp

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-8449
CVE

EPSS

Процентиль: 5%

0.00025

Низкий

4.5 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2025-8449

nvd

23 дня назад

CWE-400: Uncontrolled Resource Consumption vulnerability exists that could cause a denial of service when an authenticated user sends a specially crafted request to a specific endpoint from within the BMS network.

GHSA-mwcm-qxp3-wwj9

github