Impatto Sistemico

Alto (65.12)

Sintesi

Rilevate due nuove vulnerabilità con gravità “alta” in alcuni prodotti Schneider Electric. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di compromettere l’integrità dei dati o eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Tampering

Prodotti e/o versioni affette

Schneider Electric

• Pro-face STW6000
• Harmony STW6
• Sage RTU 1410
• Sage RTU 1430
• Sage RTU 1450
• Sage RTU 2400
• Sage RTU 3030 Magnum
• Sage RTU 4400

N.B. per maggiori dettagli sui prodotti interessati consultare i bollettini di sicurezza disponibili nella sezione Riferimenti.

Azioni di mitigazione

Si raccomanda di applicare le mitigazioni fornite dal vendor nei bollettini di sicurezza disponibili al link riportato nella sezione Riferimenti.