| Produkt | Scada-LTS wersje 2.7.4 I wcześniejsze |
| Numer CVE | CVE-2015-1179 |
| Krytyczność | 6.5/10 |
| CVSS | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
| Opis | Oprogramowanie Scada-LTS w wersji 2.7.4 i wcześniejszych jest podatne na skrypty krzyżowe. Może to umożliwić zdalnemu atakującemu tworzenie złośliwych adresów URL, które mogą wykonywać dowolny kod w przeglądarce uwierzytelnionego użytkownika i drukować poufne informacje. |
| Aktualizacja | TAK |
| Link | https://www.cisa.gov/news-events/ics-advisories/icsa-23-115-02 |
ICS-CERT informuje o nowych podatnościach w produktach firmy Scada LTS (P23-060)
Powiązane
Od czego robi się guz na oponie?
5 dni temu