ICS-CERT informuje o nowych podatnościach w produktach Schneider Electric

utworzone przez | lut 12, 2021 | ICS

ProductPowerLogic:     
ION7400 – wersje wcześniejsze niż 3.0.0     
ION7650 – wszystkie wersje     
ION7700 / 73xx – wszystkie wersje     
ION83xx / 84xx / 85xx / 8600 – wszystkie wersje     
ION8650 – wersje wcześniejsze niż 4.31.2     
ION8800 – wszystkie wersje     
ION9000 – wersje wcześniejsze niż 3.0.0     
PM8000 – wersje wcześniejsze niż 3.0.0
CVECVE-2021-22701
Base score6.2
CVSSAV:N/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:H
DetailsIstnieje luka umożliwiająca fałszerstwo żądań między lokacjami, która może spowodować, że użytkownik wykona niezamierzone działanie na urządzeniu docelowym podczas korzystania z interfejsu WWW HTTP.
Patch availableTAK
  
CVECVE-2021-22702
Base score7.5/10
CVSSAV:N/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:H
DetailsIstnieje luka w zabezpieczeniach związana z transmisją poufnych informacji, która może spowodować ujawnienie poświadczeń użytkownika, gdy złośliwy aktor przechwyci ruch sieciowy Telnet między użytkownikiem a urządzeniem
Patch availableTAK
  
CVECVE-2021-22703
Base score7.5/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
DetailsIstnieje luka w zabezpieczeniach związana z transmisją poufnych informacji, która może spowodować ujawnienie poświadczeń użytkownika, gdy złośliwy aktor przechwyci ruch sieciowy HTTP między użytkownikiem a urządzeniem
Patch availableTAK
Linkhttps://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-040-01