ICS-CERT informuje o podatności w produkcie firmy LCDS

utworzone przez | paź 14, 2020 | ICS

ProduktLAquis SCADA wersje wcześniejsze niż 4.3.1.870
Numer CVECVE-2020-25188
Krytyczność7.8/10
CVSSAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
AktualizacjaYES
OpisOsoba atakująca, która przekonuje prawidłowego użytkownika do otwarcia specjalnie spreparowanego pliku projektu do wykorzystania, może wykonać kod z uprawnieniami aplikacji.
linkhttps://us-cert.cisa.gov/ics/advisories/icsa-20-287-02