ICS-CERT informuje o nowych podatnościach w produktach firmy Advantech. (P23-097)

cert.pse-online.pl 1 rok temu

Produkt	WebAccess/SCADA: wersja 8.4.5
Numer CVE	CVE-2023-2866
Krytyczność	7.3/10
CVSS	AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Opis	Jeśli atakującemu uda się nakłonić uwierzytelnionego użytkownika do załadowania złośliwie spreparowanego pliku .zip do Advantech WebAccess w wersji 8.4.5, można użyć powłoki sieciowej, aby zapewnić atakującemu pełną kontrolę nad serwerem SCADA.

Aktualizacja	TAK
Link	https://www.cisa.gov/news-events/ics-advisories/icsa-23-150-01