Schneider Electric o‘zining U.motion Builder yechimidagi kritik zaifliklarni bartaraf etdi.

Muammolardan ikkitasi CVSSv3 shkalasi bo‘yicha eng yuqori xavflilik darajasini oldi, yana biri esa 6,1 ballga baholandi.

Schneider Electric o‘zining U.motion Builder yechimidagi bir qator xavfli zaifliklarni, jumladan, bitta kritik kamchilikni bartaraf etdi. Muammolardan ikkitasi CVSSv3 shkalasi bo‘yicha eng yuqori xavflilik darajasiga (10 ball) ega bo‘ldi, yana biri esa 6,1 ballga baholandi. Ushbu zaifliklar U.motion Builder dasturining 1.3.4-versiyasidan oldingi versiyalariga ta’sir qiladi. Ushbu muammolardan (CVE-2018-7784, CVE-2018-7785, CVE-2018-7786 va CVE-2018-7787) foydalangan holda, tajovuzkor masofadan turib ixtiyoriy kodni bajarishi, autentifikatsiya mexanizmlarini chetlab o‘tishi yoki zararli skriptlarni kiritish uchun XSS hujumini amalga oshirishi mumkin edi.

Ishlab chiqaruvchi U.motion Builder 1.3.4-versiyada yuqorida qayd etilgan zaifliklarni bartaraf etdi. Yangilanish Schneider Electric veb-saytida mavjud. Foydalanuvchilarga uni imkon qadar tezroq o‘rnatish tavsiya etiladi.

U.motion Builder foydalanuvchilarga turar-joy yoki sanoat binolari uchun mo‘ljallangan kompleks boshqaruv tizimlari — U.motion qurilmalari uchun loyihalar yaratish imkonini beradi. U.motion yoritish tizimini yoqish va o‘chirishdan tortib, energiya sarfini kuzatish va videokuzatuvgacha bo‘lgan keng ko‘lamli ichki jarayonlarni avtomatlashtiradi. Ushbu mahsulot butun dunyo bo‘ylab tijorat va sanoat ob’ektlarida qo‘llaniladi.