Impatto Sistemico

Critico (75.12)

Sintesi

Rilevata nuova vulnerabilità con gravità “critica” in alcuni prodotti di Schneider Electric. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di elevare i propri privilegi ed eseguire codice remoto.

Tipologia

• Elevation of Privilege
• Remote Code Execution

Prodotti e/o versioni affette

Schneider Electric

• EcoStruxure™ Foxboro DCS Advisor con WSUS su MS Server 2016 e Microsoft updates KB5066836
• EcoStruxure™ Foxboro DCS Advisor con WSUS su MS Server 2022 e Microsoft updates KB5066782

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni riportate nel bollettino di sicurezza nella sezione Riferimenti.