Множественные уязвимости в GE Energy D20/D200 Substation Controller

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки в TFTP сервере. Удаленный пользователь может скачать конфигурационный файл устройства, который содержит учетные данные пользователей.

2. Уязвимость существует из-за ошибки в TFTP сервере. Удаленный пользователь может выполнить произвольные команды путем чтения и записи файлов MONITOR:command.log и MONITOR:response.log.

URL производителя: www.gepower.com/prod_serv/products/substation_automation/en/controllers/d20_d200.htm

Решение: Способов устранения уязвимости не существует в настоящее время.