utworzone przez Robert Borys | mar 1, 2019 | ICS
ICS-CERT poinformował o podatności w produktach PSI GridConnect. Producent: PSI GridConnect Podatności: CVE-2019-6528 – podatność XSS, aplikacja interpretuje dane wejściowe jako kod HTML, JavaScript lub VBScript. Podatne produkty: Telecontrol Gateway 3G wersje...
utworzone przez Robert Borys | lut 27, 2019 | Aktualizacje
ICS-CERT poinformował o podatności w produktach Moxa. Producent: Moxa Podatności: CVE-2019-6557 – przepełnienie bufora umożliwia zdalne wykonanie kodu. CVE-2019-6561 – umożliwia wykonanie nieautoryzowanych działań na urządzeniu poprzez fałszowanie żądań...
utworzone przez Robert Borys | lut 20, 2019 | ICS
ICS-CERT poinformował o podatności w produktach Delta Electronics, Horner Automation i Rockwell Automation. Producent: Delta Electronics Podatności: CVE-2019-6547 – luka typu „Out-of-bounds” – brak sprawdzania danych wejściowych przez...
utworzone przez Robert Borys | lut 8, 2019 | ICS
ICS-CERT poinformował o podatności w produktach Siemens. Producent: Siemens Podatności: CVE-2018-13798 – spreparowane pakiety wysyłane do portu 80/TCP lub 443/TCP mogą umożliwić przeprowadzenie ataku DoS przez nieuwierzytelnionego użytkownika. Podatne produkty:...
utworzone przez Robert Borys | lut 6, 2019 | ICS
ICS-CERT poinformował o podatności w produktach AVEVA, Rockwell Automation, WECON i Siemens. Producent: AVEVA Podatności: CVE-2019-6543 -atakujący może skompromitować urządzenie wykonując kod z podwyższonymi uprawnieniami. CVE-2019-6545 – nieuwierzytelniony,...