- Modèle
- XWEB EVO – Toutes les versions
- Description
KIDE informe ses clients de la publication d’un avis de sécurité par Copeland Controls concernant d’éventuelles vulnérabilités de cybersécurité affectant les systèmes de supervision XWEB.
Les dispositifs XWEB EVO ont atteint leur statut de fin de service (End of Service – EoS) et ne reçoivent plus de mises à jour logicielles ni de correctifs de sécurité.
Cette situation peut représenter un risque d’accès non autorisé aux systèmes de supervision et de contrôle du froid.
Que doivent faire les clients ?
Il est recommandé de remplacer les systèmes XWEB EVO par la plateforme XWEB PRO, actuellement prise en charge par le fabricant.
Que faire si le remplacement immédiat de l’équipement n’est pas possible ?
Dans l’attente du remplacement, les mesures de sécurité suivantes doivent être appliquées :
- Supprimer tout accès direct depuis Internet vers l’appareil.
- Restreindre l’accès au système XWEB au moyen de règles de pare-feu.
- Utiliser une connexion VPN pour tout accès à distance.
- Limiter l’accès exclusivement au personnel autorisé.
- Vérifier les comptes utilisateurs, les paramètres frigorifiques et la configuration des alarmes.
- Conserver des copies de sauvegarde de la configuration de l’équipement.
Important
Ces mesures réduisent l’exposition aux attaques potentielles, mais ne corrigent pas les vulnérabilités existantes d’un produit qui ne bénéficie plus d’un support de sécurité.
KIDE recommande de planifier le remplacement de l’ensemble des dispositifs XWEB EVO.
Pour obtenir une assistance technique ou des informations sur les solutions de remplacement disponibles, veuillez contacter votre service technique KIDE habituel.
- Version logicielle affectée
- Toutes les versions
