تحديث Schneider Electric
3275تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
26 مارس, 2020
● عالي
2020-1065
الطاقة - الصناعة - التسهيلات التجارية
الوصف:
أصدرت Schneider Electric تحديثًا لمعالجة عددًا من الثغرات في المنتجات التالية:
- IGSS نسخة 14 وماقبها
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- قراءة غير مصرح بها للملفات
- رفع الصلاحيات لزيادة قدرته على التعديل في النظام
الإجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Schneider Electric توضيحًا لهذا التحديث: