ICS-CERT informuje o nowych podatnościach w produktach firmy OSIsoft

ICS-CERT informuje o podatnościach w Eaton i OSIsoft

utworzone przez | maj 13, 2020 | ICS

ProduktPI Data Archive 2018 SP2 i wersje wcześniejszeNumer CVE CVE-2020-10600 Krytyczność 5.9 / 10Wektor CVSS AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:H Opis Luka może pozwolić uwierzytelnionemu, zdalnemu atakującemu na zablokowanie połączeń i zapytań do PI Data Archive....
Podatności archiwum danych PI firmy OSIsoft

Podatności archiwum danych PI firmy OSIsoft

utworzone przez | mar 14, 2018 | ICS

ICS-CERT poinformował o nowych podatnościach: Producent: OSIsoft Produkty: PI Data Archive Skutki wykorzystania podatności: utrata dostępu do sieci lub podwyższenie uprawnień, mogące skutkować uzyskaniem pełnej kontroli nad serwerem PI Data Archive Opis podatności:...
Podatności archiwum danych PI firmy OSIsoft

Podatności interfejsu komunikacyjnego PI WebAPI firmy OSI

utworzone przez | mar 14, 2018 | ICS

ICS-CERT poinformował o nowych podatnościach: Producent: OSIsoft Produkty: PI Web API Skutki wykorzystania podatności: podwyższenie uprawnień i zdalne wykonanie kodu za pośrednictwem konta usługi. Opis podatności: uprawnienia i kontrola dostępu; skrypty cross-site...