Описание
Уязвимость платформы управления промышленными данными GE Proficy Historian связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление файлов
Вендор
General Electric Company
Наименование ПО
Proficy Historian
Версия ПО
до 2023 (Proficy Historian)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.ge.com/digital/applications/proficy-historian
https://digitalsupport.ge.com/s/article/GE-Digital-Product-Security-Advisory-GED-23-01
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- ICSA
EPSS
Процентиль: 38%
0.00169
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
nvd
около 3 лет назад
An unauthorized user could possibly delete any file on the system.
CVSS3: 8.1
github
около 3 лет назад
An unauthorized user could possibly delete any file on the system.
EPSS
Процентиль: 38%
0.00169
Низкий
7.5 High
CVSS3
7.8 High
CVSS2