CSIRT Toscana Sanate vulnerabilità in prodotti Schneider Electric (AL02/240709/CSIRT-ITA)
Data:
9 Luglio 2024 12:23
Sintesi
Sanate nuove vulnerabilità presenti in alcuni prodotti – anche SCADA – di Schneider Electric, di cui una con gravità “critica” e 4 con gravità “alta”.
Stima d’impatto della vulnerabilità sulla comunità di riferimento: ALTO/ARANCIONE (69,61/100)1.
Tipologia
- Denial of Service
- Information Disclosure
- Privilege Escalation
- Remote Code Execution
Prodotti e/o versioni affette
- Wiser Home Controller WHC-5918A
- EcoStruxure Foxboro DCS
- EcoStruxure Foxboro SCADA FoxRTU Station
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.
Identificatori univoci vulnerabilità
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:
Riferimenti
https://www.se.com/ww/en/work/support/cybersecurity/security-notifications.jsp
1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.