Schneider Electric PM8ECC adatszivárgásos sérülékenysége

CH azonosító

CH-13642

Angol cím

Schneider Electric PowerLogic PM8ECC Hard-coded Password Vulnerability

Felfedezés dátuma

2016.10.17.

Súlyosság

Magas

Érintett rendszerek

PowerLogic PM800
Schneider Electric

Érintett verziók

PM8ECC 2.651, valamint korábbi verziók

Összefoglaló

A Schneider Electric PowerLogic PM8ECC rendszer azon sérülékenysége vált ismertté, amely kihasználásával a támadó hozzáférhet az eszköz konfigurációs adataihoz.

Leírás

Az ipari automatizálásban használt PowerLogic Series 800 PowerMeter (PM800) teljesítménymérő hálózati illesztőkártya (PM8ECC) segítségével alkalmas Ethernet és RS-485 hálózati kommunikációra. A támadó ezen eszköz gyárilag beégetett, változtathatatlan jelszavát megszerezve hozzáférhet a teljesítménymérőn tárolt konfigurációs adatokhoz.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Távoli hozzáférés esetén VPN használata, illetve, ha csak helyi hálózatban működik az eszköz, akkor az interneten keresztüli elérésének tiltása ajánlott.

A gyártó javasolja az eszközbe épített webszerver kikapcsolását, amíg az új verzióra frissítés meg nem történik. Ez az alábbi linken érhető el:

http://www.schneider-electric.com/ww/en/download/document/PM8ECC%2Bv2_DOT_652


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »