BDU:2022-02966
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,9) CVSS 7.900000095367432 · AV:A/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:HУязвимость микропрограммного обеспечения промышленных коммутаторов SCALANCE X302-7 EEC, SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2 EEC, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X308-2LD, SCALANCE X308-2LH, SCALANCE X308-2LH+, SCALANCE X308-2M, SCALANCE X308-2M PoE, SCALANCE X308-2M TS, SCALANCE X310, SCALANCE X310FE, SCALANCE X320-1 FE, SCALANCE X320-1-2LD FE, SCALANCE X408-2, SCALANCE XR324-4M EEC, SCALANCE XR324-4M PoE, SCALANCE XR324-12M, SCALANCE XR324-12M TS, SIPLUS NET SCALANCE X308-2, связанная с непринятием мер по нейтрализации script-related тэгов HTML на веб-странице, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость микропрограммного обеспечения промышленных коммутаторов SCALANCE X302-7 EEC, SCALANCE X304-2FE, SCALANCE X306-1LD FE, SCALANCE X307-2 EEC, SCALANCE X307-3, SCALANCE X307-3LD, SCALANCE X308-2, SCALANCE X308-2LD, SCALANCE X308-2LH, SCALANCE X308-2LH+, SCALANCE X308-2M, SCALANCE X308-2M PoE, SCALANCE X308-2M TS, SCALANCE X310, SCALANCE X310FE, SCALANCE X320-1 FE, SCALANCE X320-1-2LD FE, SCALANCE X408-2, SCALANCE XR324-4M EEC, SCALANCE XR324-4M PoE, SCALANCE XR324-12M, SCALANCE XR324-12M TS, SIPLUS NET SCALANCE X308-2 связана с непринятием мер по нейтрализации script-related тэгов HTML на веб-странице. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки с помощью специально созданной ссылки
Способ устранения
Использование рекомендаций: https://cert-portal.siemens.com/productcert/pdf/ssa-836527.pdf
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Siemens AG | SCALANCE X302-7 EEC | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X304-2FE | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X306-1LD FE | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X307-2 EEC | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X307-3 | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X307-3LD | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X308-2 | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X308-2LD | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X308-2LH | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X308-2LH+ | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X308-2M | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X308-2M PoE | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X308-2M TS | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X310 | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X310FE | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X320-1 FE | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X320-1-2LD FE | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE X408-2 | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE XR324-12M | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE XR324-12M TS | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE XR324-4M EEC | до V4.1.4 | Не указана |
| Siemens AG | SCALANCE XR324-4M PoE | до V4.1.4 | Не указана |
| Siemens AG | SIPLUS NET SCALANCE X308-2 | до V4.1.4 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.