Risque

  • Atteinte à la confidentialité des données

Systèmes affectés

  • APOGEE PXC BACnet Automation Controllers toutes versions antérieures à 3.5
  • TALON TC BACnet Automation Controllers toutes versions antérieures à 3.5

Résumé

Une vulnérabilité a été découverte dans SCADA Siemens BACnet field panels. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Contournement provisoire

Documentation