ICS-CERT informuje o nowych podatnościach w produktach firmy AVEVA (P24-191)

Produkt	PI Web API 2023 i wszystkie wcześniejsze
Numer CVE	CVE-2024-3468
Krytyczność	7,6/10
CVSS	AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:L
Opis	Jeśli luka zostanie wykorzystana, może umożliwić wykonanie złośliwego kodu w środowisku PI Web API z uprawnieniami interaktywnego użytkownika, który został zaprojektowany pod wpływem inżynierii społecznej w celu korzystania z funkcji importowania API XML z treścią dostarczoną przez złoczyńcę.

Aktualizacja	TAK
Link	https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2024-003.pdf

Produkt	PI System Explorer 2023 2018 SP3 P04 i wszystkie wcześniejsze
Numer CVE	CVE-2024-3467
Krytyczność	7,3/10
CVSS	AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Opis	Jeśli luka zostanie wykorzystana, może umożliwić wykonanie złośliwego kodu w środowisku PI System Explorer z uprawnieniami interaktywnego użytkownika, który został zaprojektowany społecznie w celu importowania kodu XML dostarczonego przez złoczyńcę.

Aktualizacja	TAK
Link	https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2024-004.pdf