BDU:2023-01748

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5) CVSS 5 · AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Уязвимость микропрограммного обеспечения логических контроллеров Schneider Electric spaceLYnk и Schneider Electric homeLYnk, позволяющая нарушителю скомпрометировать устройство при первой настройке

Соответствие зарубежным идентификаторам

CVE-2021-22739

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения логических контроллеров Schneider Electric spaceLYnk и Schneider Electric homeLYn связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, скомпрометировать устройство при первой настройке

Способ устранения

Использование рекомендаций: https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-130-04

Сведения записи

Дата публикации: 30.03.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Schneider Electric	homeLYnk	до 2.61	Не указана
Schneider Electric	spaceLYnk	до 2.61	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.