Компания «Симпл-Скада» сообщает о выпуске обновления, устраняющего уязвимость, выявленную специалистами Positive Technologies (исследователь: Константин Максимов) в рамках технологического сотрудничества.

Характеристики:

  • Уровень опасности: критический (оценка CVSS 4.0 составляет 9.3)
  • Исправлено в версии: 2.7.7.0

Описание проблемы:
Уязвимость позволяет злоумышленнику обойти механизм парольной защиты проекта.

Решение:
Проблема устранена в обновлении 2.7.7.0. Для обновления нужно:

  1. Установить новую версию;
  2. Открыть проект в редакторе;
  3. Задать новый пароль на проект;
  4. Сохранить проект;

Благодарим команду Positive Technologies за содействие в повышении безопасности нашего ПО.