Impatto Sistemico

Alto (65.0)

Sintesi

Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui 2 con gravità “alta”, in prodotti Schneider Electric. Tali vulnerabilità, qualora sfruttate, consentirebbero a un utente malintenzionato di eludere i meccanismi di autenticazione e di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Authentication Bypass

Prodotti e/o versioni affette

Schneider Electric

• IGSS
• EcoStruxure Cybersecurity Admin Expert

N.B. per maggiori dettagli sui prodotti interessati consultare i bollettini di sicurezza disponibili nella sezione Riferimenti.

Azioni di mitigazione

Si raccomanda di applicare le mitigazioni fornite dal vendor nei bollettini di sicurezza disponibili al link riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: