CWE-1372КатегорияНеполный
Цепочка поставок АСУ ТП: контрафактные OT-компоненты и вредоносное повреждение
Слабости в данной категории связаны с категорией «Контрафактные OT-компоненты и вредоносное повреждение» из публикации SEI ETF «Категории уязвимостей безопасности в АСУ ТП» марта 2022 года: «В АСУ ТП, когда такой процесс закупок приводит к уязвимости или повреждению компонента, это может оказывать воздействие на энергосеть или причинять физический вред.» Примечание: члены данной категории включают рекомендации «Ближайший IT-аналог» из отчёта, а также предложения команды CWE. Данные связи могут измениться в будущих версиях CWE.
Открыть в каталоге с фильтром CWE →Связанные CAPEC
—
Связанные уязвимости
—