ICS-CERT informuje o podatnościach w produktach firmy Delta Electronics. (P24-060)

utworzone przez | lut 23, 2024 | ICS

ProduktCNCSoft-B v1.0.0.4 DOPSoft: wersje wcześniejsze niż v4.0.0.82
Numer CVECVE-2024-1595
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisProdukt, którego dotyczy problem, w sposób niepewny ładuje biblioteki, co może pozwolić osobie atakującej na przejęcie DLL i przejęcie systemu, w którym jest zainstalowane oprogramowanie.
  
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-24-053-01