Impatto Sistemico

Medio (64.35)

Sintesi

Rilevate nuove vulnerabilità, di cui tre con gravità “alta”, in alcuni prodotti Schneider Electric. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di accedere ad informazioni sensibili ed eseguire codice arbitrario sui sistemi interessati.

Tipologia

Arbitrary Code Execution

Information Disclosure

Prodotti e/o versioni affette

Schneider Electric

• EcoStruxure Automation Expert
• EcoStruxure Foxboro DCS
• EcoStruxure IT Data Center Expert
• EcoStruxure Power Monitoring Expert (PME)
• EcoStruxure Power Operation (EPO) Advanced Reporting and Dashboards Module
• Modicon Controllers M241
• Modicon Controllers M251
• Modicon Controllers M262
• Modicon Controllers M241
• Modicon Controllers M251
• Modicon Controllers M258
• Modicon Controllers LMC058
• Modicon M241
• Modicon M251
• Modicon M262

Azioni di mitigazione

Si raccomanda di applicare le mitigazioni fornite dal vendor nei relativi bollettini di sicurezza disponibili al link riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”.