تم ارسال تقييمك بنجاح.

تحديثات Schneider Electric

3089
التصنيفات
تحتوي هذه المنشورات على تنبيهات أمنية، بما في ذلك ثغرات رقمية وهجمات إلكترونية وتحديثات تقنية، وقد تم تصنيفها وفقًا لحساسيتها.

● عالٍ جدًا

● عالي

● متوسط

● منخفض

التحذيرات الأكثر مشاهدة

تنبيه Dell EMC

● عالٍ جدًا

تنبيه F5

● عالي

تنبيه IBM

● عالٍ جدًا

تنبيه Fortinet

● عالي

تنبيه Red Hat

● عالي

حملات تصيدية تستهدف مايكروسوفت تيمز (Microsoft Teams)

● عالي

تاريخ التحذير

مستوى الخطورة

رقم التحذير

القطاع المستهدف

10 نوفمبر, 2021

● عالٍ جدًا

2021-3835

الطاقة - الصناعة

الوصف:

أصدرت Schneider Electric عدى تحديثات لمعالجة عدد من الثغرات في المنتجات التالية:

  • GUIcon
    • Versions 2.0 (Build 683.003) and prior
  • Uninterruptible Power Supply (UPS) Products
    • 1-Phase Uninterruptible Power Supply (UPS) using NMC2, including Smart-UPS, Symmetra, and Galaxy 3500 with Network Management Card 2 (NMC2): NMC2 AOS v6.9.8 and prior
    • 3-Phase Uninterruptible Power Supply (UPS) using NMC2, including Symmetra PX 250/500 (SYPX) Network Management Card 2 (NMC2): NMC2 AOS v6.9.6 and prior
    • 3-Phase Uninterruptible Power Supply (UPS) using NMC2 including Symmetra PX 48/96/100/160 kW UPS (PX2), Symmetra PX 20/40 kW UPS (SY3P), Gutor (SXW, GVX), and Galaxy (GVMTS, GVMSA, GVXTS, GVXSA, G7K, GFC, G9KCHU): NMC2 AOS v6.9.6 and prior
    • 1-Phase Uninterruptible Power Supply (UPS) using NMC3 including Smart-UPS, Symmetra, and Galaxy 3500 with Network Management Card 3 (NMC3): NMC3 AOS v1.4.2.1 and prior
  • APC Power Distribution Products
    • APC Rack Power Distribution Units (PDU) using NMC2: NMC2 AOS v6.9.6 and prior
    • APC Rack Power Distribution Units (PDU) using NMC3: NMC3 AOS v1.4.0 and prior
    • APC 3-Phase Power Distribution Products using NMC2: NMC2 AOS v6.9.6 and prior
    • Network Management Card 2 (NMC2) for InfraStruxure 150 kVA PDU with 84 Poles (X84P): NMC2 AOS v6.9.6 and prior
    • Network Management Card 2 for InfraStruxure 40/60kVA PDU (XPDU): NMC2 AOS v6.9.6 and prior
    • Network Management Card 2 for Modular 150/175kVA PDU (XRDP): NMC2 AOS v6.9.6 and prior
    • Network Management Card 2 for 400 and 500 kVA (PMM): NMC2 AOS v6.9.6 and prior
    • Network Management Card 2 for Modular PDU (XRDP2G): NMC2 AOS v6.9.6 and prior
    • Rack Automatic Transfer Switches (ATS): NMC2 AOS v6.9.6 and prior
  • Environmental Monitoring
    • Environmental Monitoring Unit with embedded NMC2 (NB250) NetBotz NBRK0250: NMC2 AOS v6.9.6 and prior
  • Cooling Products
    • Network Management Card 2 (NMC2) Cooling Products: NMC2 AOS v6.9.6 and prior
  • Battery Management Products
    • Network Management Card 2 (NMC2) AP9922 Battery Management System (BM4): NMC2 AOS v6.9.6 and prior

التهديدات:

يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:

  • هجمة البرمجة عبر المواقع Cross-site scripting (XSS)
  • الكشف والإفصاح عن معلومات حساسة
  • تعديل غير مصرح به

الإجراءات الوقائية:

يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت Schneider Electricتوضيحًا لهذه التحديثات:

أداة GUIcon متوقفة الدعم من قبل الشركة منذ يونيو 2020.

آخر تحديث في 10 نوفمبر, 2021

قيم المحتوى

rate-icon
up icon