Impatto Sistemico

Medio (63.46)

Sintesi

Rilevate nuove vulnerabilità in alcuni prodotti – anche SCADA – di Schneider Electric, di cui una di gravità “alta” relativa ai controller logici programmabili (PLC) Modicon.

Tipologia

• Arbitrary File Read

Prodotti e/o versioni affette

Schneider Electric

• Controller Modicon M241 / M251, versioni precedenti alla v5.3.12.48
• Controller Modicon M258 / LMC058, tutte le versioni

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti. Per le versioni dei prodotti per cui il vendor non ha ancora rilasciato aggiornamenti, si consiglia di seguire le mitigazioni riportate nella sezione “Mitigations” dei bollettini di sicurezza e di monitorare il rilascio di ulteriori aggiornamenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: