ГрамотаИБ ГрамотаИБ

BDU:2021-02862

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6) CVSS 6.599999904632568 · AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Уязвимость системы автоматизации производства System Platform, связанная с хранением конфиденциальной информации в незашифрованном виде, может позволить нарушителю поулчить доступ к учетным данным пользователям

Описание

Уязвимость системы автоматизации производства System Platform связана с хранением конфиденциальной информации в незашифрованном виде. Эксплуатация уязвимости может позволить нарушител поулчить доступ к учетным данным пользователям

Способ устранения

Использование рекомендаций: Для InTouch 2020 R2: https://softwaresupportsp.aveva.com/#/producthub/details?id=3ea6b4aa-9f1b-4741-7228-08d9066419ff Для InTouch 2020: https://softwaresupportsp.aveva.com/#/producthub/details?id=616677de-6c20-4a52-1a38-08d913b409f7 Для InTouch 2017 U3 SP1 P01: https://softwaresupportsp.aveva.com/#/producthub/details?id=5ccf66c9-1424-4314-74aa-08d913b5544d

Сведения записи

Дата публикации: 09.06.2021
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
AVEVA Software, LLCInTouch 2017 U3-Не указана
AVEVA Software, LLCInTouch 2020-Не указана
AVEVA Software, LLCInTouch 2020 R2-Не указана
AVEVA Software, LLCSystem Platformдо 20.0.000.4300 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.