تحديث Advantech
2709تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
24 فبراير, 2021
● عالٍ جدًا
2021-2521
الطاقة - المياه والمرافق العامة - الصناعة
الوصف:
أصدرت Advantech تحديثًا لمعالجة عدة ثغرات في المنتجات التالية:
- BB-ESWGP506-2SFP-T
- Spectre RT Industrial Routers
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- الكشف والإفصاح عن معلومات حساسة
- تنفيذ برمجيات خبيثة
- هجمة البرمجة عبر المواقع Cross-site scripting (XSS)
- هجوم الوسيط (Man in the middle attack)
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت Advantechتوضيحًا لهذه التحديثات:
- https://www.advantech-bb.cz/firmware
- شركة Advantech قطعت الدعم ولا تبيع BB-ESWGP506-2SFP-T (End of Life Product)