BDU:2022-01469
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1) CVSS 9.100000381469727 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:HУязвимость микропрограммного обеспечения источников бесперебойного питания APC Smart-UPS серий SMT, SMC, SCL, SMX, SRT, SRTL, связанная с недостатками процедуры аутентификации, позволяющая нарушителю произвольно изменить поведение ИБП
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость микропрограммного обеспечения источников бесперебойного питания APC Smart-UPS серий SMT, SMC, SCL, SMX, SRT, SRTL связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, произвольно изменить поведение ИБП
Способ устранения
Использваоние рекомендаций: https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-067-02
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Schneider Electric | SCL Series ID=1030 | до 02.5 включительно | Не указана |
| Schneider Electric | SCL Series ID=1036 | до 02.5 включительно | Не указана |
| Schneider Electric | SMC Series ID=1005 | до 14.1 включительно | Не указана |
| Schneider Electric | SMC Series ID=1007 | до 11.0 включительно | Не указана |
| Schneider Electric | SMC Series ID=1041 | до 01.1 включительно | Не указана |
| Schneider Electric | SMT Series ID=1031 | до 03.1 включительно | Не указана |
| Schneider Electric | SMT Series ID=1040 | до 01.2 включительно | Не указана |
| Schneider Electric | SMT Series ID=18 | до 09.8 включительно | Не указана |
| Schneider Electric | SMX Series ID=20 | до 10.2 включительно | Не указана |
| Schneider Electric | SMX Series ID=23 | до 07.0 включительно | Не указана |
| Schneider Electric | SRT Series ID=1001 | до 05.1 включительно | Не указана |
| Schneider Electric | SRT Series ID=1002 | до UPSa05.2 включительно | Не указана |
| Schneider Electric | SRT Series ID=1010 | до 08.3 включительно | Не указана |
| Schneider Electric | SRT Series ID=1013 | до 05.1 включительно | Не указана |
| Schneider Electric | SRT Series ID=1014 | до UPSa05.2 включительно | Не указана |
| Schneider Electric | SRT Series ID=1019 | до 08.3 включительно | Не указана |
| Schneider Electric | SRT Series ID=1020 | до 10.4 включительно | Не указана |
| Schneider Electric | SRT Series ID=1021 | до 12.2 включительно | Не указана |
| Schneider Electric | SRT Series ID=1024 | до 01.0 включительно | Не указана |
| Schneider Electric | SRT Series ID=1025 | до 08.3 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.