تم ارسال تقييمك بنجاح.

تنبيه Schneider Electric

2775
التصنيفات
تحتوي هذه المنشورات على تنبيهات أمنية، بما في ذلك ثغرات رقمية وهجمات إلكترونية وتحديثات تقنية، وقد تم تصنيفها وفقًا لحساسيتها.

● عالٍ جدًا

● عالي

● متوسط

● منخفض

التحذيرات الأكثر مشاهدة

تنبيه Dell EMC

● عالٍ جدًا

تنبيه F5

● عالي

تنبيه IBM

● عالٍ جدًا

تنبيه Fortinet

● عالي

تنبيه Red Hat

● عالي

حملات تصيدية تستهدف مايكروسوفت تيمز (Microsoft Teams)

● عالي

تاريخ التحذير

مستوى الخطورة

رقم التحذير

القطاع المستهدف

8 فبراير, 2022

● عالٍ جدًا

2022-4343

الكل

الوصف:

أصدرت Schneider Electric عدة تحذيرات لمعالجة عدد من الثغرات في المنتجات التالية:

  • Harmony/Magelis iPC Series
  • Vijeo Designer
  • Vijeo Designer Basic
  • ClearSCADA all versions
  • EcoStruxure Geo SCADA Expert 2019
  • EcoStruxure Geo SCADA Expert 2020
  • spaceLYnk
  • Wiser for KNX (formerly homeLYnk)
  • fellerLYnk
  • Easergy P40 Series model numbers with Ethernet option bit as Q, R, S
  • EcoStruxure EV Charging Expert (formerly known as EVlink Load Management System):
  • HMIBSCEA53D1EDB
  • HMIBSCEA53D1EDS
  • HMIBSCEA53D1EDM
  • HMIBSCEA53D1EDL
  • HMIBSCEA53D1ESS
  • HMIBSCEA53D1ESM
  • HMIBSCEA53D1EML
  • IGSS Data Server
التهديدات:

يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:

  • تزوير الطلب عبر المواقع Cross-site request forgery (CSRF)
  • رفع الصلاحيات لزيادة قدرته على التعديل في النظام
  • هجمة البرمجة عبر المواقع Cross-site scripting (XSS)
  • الكشف والإفصاح غير المصرح به للمعلومات
الاجراءات الوقائية:

يوصي المركز بتطبيق الإجراءات الوقائية وتحديث النسخ المتأثرة حال صدورها حيث أصدرت Schneider Electric توضيحًا لهذه التحذيرات:

آخر تحديث في 9 فبراير, 2022

قيم المحتوى

rate-icon
up icon