CVE-2016-5815
KrytyczneStreszczenie
W urządzeniach pomiarowych energii serii IONXXXX firmy Schneider Electric, takich jak ION73XX, ION75XX, ION76XX, ION8650, ION8800 oraz PM5XXX, odkryto problem związany z brakiem domyślnej autoryzacji. Nieautoryzowany użytkownik może uzyskać dostęp do portalu zarządzania urządzeniem i wprowadzać zmiany w konfiguracji.
Ocena ryzyka
Brak autoryzacji stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając nieautoryzowanym użytkownikom modyfikację ustawień urządzeń, co może prowadzić do nieprawidłowego działania systemów energetycznych.
Rekomendacja
Zaleca się skonfigurowanie autoryzacji na urządzeniach oraz regularne monitorowanie dostępu do portalu zarządzania, aby zminimalizować ryzyko nieautoryzowanych zmian.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on Schneider Electric IONXXXX series power meters ION73XX series, ION75XX series, ION76XX series, ION8650 series, ION8800 series, and PM5XXX series. No authentication is configured by default. An unauthorized user can access the device management portal and make configuration changes.