utworzone przez Robert Borys | cze 5, 2019 | ICS
ICS-CERT poinformował o podatności w produktach Phoenix Contact oraz Geutebrück. Producent: Phoenix Contact Podatności: CVE-2018-7559 – zdalny atakujący może wykorzystać klucz prywatny serwera wysyłając spreparowane tokeny „UserIdentityTokens”...
utworzone przez Robert Borys | maj 31, 2019 | ICS
ICS-CERT poinformował o podatności w produktach AVEVA. Podatności: CVE-2019-10981 – umożliwia uwierzytelnionemu, lokalnemu użytkownikowi dostęp do poświadczeń użytkownika Citect. Podatne produkty: Vijeo Citect 7.30 oraz 7.40 CitectSCADA 7.30 oraz 7.40 Więcej...
utworzone przez Robert Borys | maj 29, 2019 | ICS
ICS-CERT poinformował o podatności w produktach Emerson. Podatności: CVE-2019-10967 – przepełnienie bufora na stosie spowodowane nieprawidłową obsługą długich nazw plików w usłudze FTP, co może umożliwić zdalne wykonanie kodu i eskalację uprawnień....
utworzone przez Robert Borys | maj 23, 2019 | ICS
ICS-CERT poinformował o podatności w produktach Computrols oraz Mitsubishi Electric. Producent: Computrols Podatności: CVE-2019-10847 – podatność CSRF CVE-2019-10848 – możliwość ujawnienia danych o użytkownikach CVE-2019-10846 – podatność XSS...
utworzone przez Robert Borys | maj 17, 2019 | ICS
ICS-CERT poinformował o podatności w produktach Schneider Electric oraz Fuji Electric. Producent: Schneider Electric Podatności: CVE-2018-7838 – umożliwia atakującemu przechwycenie niezabezpieczonych połączeń TCP. Podatne produkty: Modicon M580 firmware, wersje...