ICS-CERT informuje o nowych podatnościach w produktach firmy Advantech. (P23-097)

utworzone przez | maj 31, 2023 | ICS

ProduktWebAccess/SCADA: wersja 8.4.5
Numer CVECVE-2023-2866
Krytyczność7.3/10
CVSSAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
OpisJeśli atakującemu uda się nakłonić uwierzytelnionego użytkownika do załadowania złośliwie spreparowanego pliku .zip do Advantech WebAccess w wersji 8.4.5, można użyć powłoki sieciowej, aby zapewnić atakującemu pełną kontrolę nad serwerem SCADA.
  
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-23-150-01