Vulnerabilidades en dispositivos SAI Schneider Electric, ¡actualiza!
- Smart-UPS Family:
- SMT Series
- SMC Series
- SCL Series
- SMX Series
- SRT Series
- SmartConnect Family:
- SMT Series
- SMC Series
- SMTL Series
- SCL Series
- SMX Series
Puedes consultar una lista más detallada en: Schneider Electric Security Notification
Schneider Electric ha publicado varias vulnerabilidades que afectan, entre otros, a los productos detallados en ‘Recursos afectados’.
Actualizar los productos afectados siguiendo las instrucciones facilitadas en la sección ‘Remediation & Mitigations’ del aviso del fabricante.
En caso de no existir solución de software, se deben aplicar las siguientes medidas de mitigación para reducir el riesgo de explotación:
- Si aplica, desde el panel frontal desactivar la función SmartConnect.
- Alternativamente, optar por desconectar cualquier cable de red conectado al SAI.
- Seguir las recomendaciones generales de seguridad indicadas en el aviso.
Recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizados:
- Política de actualizaciones de software
- Minimiza los riesgos de un ataque: ¡actualiza el software!
- Buenas prácticas en el área de informática
- Evalúa los riesgos de tu empresa en tan solo 5 minutos
- Cómo prevenir incidentes en los que intervienen dispositivos móviles
¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines, al canal de Telegram @ProtegeTuEmpresa, al perfil de twitter @ProtegeEmpresa o síguenos en Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición la Línea gratuita de Ayuda en Ciberseguridad de INCIBE, 017; y nuestros canales de chat de WhatsApp (900 116 117) y Telegram (@INCIBE017), o mediante el formulario web.
Las vulnerabilidades corregidas podrían permitir a un ciberdelincuente la ejecución remota de código en los dispositivos SmartConnect Family, así como la elusión de autenticación que podría causar una conexión no autenticada a los dispositivos SAI SmartConnect Family.
Tu soporte técnico puede consultar una solución más detallada en el área de avisos de INCIBE-CERT.