BDU:2024-00453

Опубликовано: 27 дек. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость функции Event Handlers многоплатформенного веб-решения для создания Scada-систем Scada-LTS связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повышать привилегии, выполнять произвольный код и получать конфиденциальную информацию

Вендор

SCADA LTD

Наименование ПО

Scada-lts

Версия ПО

до 2.7.5.2 (Scada-lts)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 2.7.5.3 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://hev0x.github.io/posts/scadalts-cve-2023-33472/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-33472
CVE

EPSS

Процентиль: 82%

0.01642

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2023-33472

CVSS3: 8.8

nvd

около 2 лет назад

An issue was discovered in Scada-LTS v2.7.5.2 build 4551883606 and before, allows remote attackers with low-level authentication to escalate privileges, execute arbitrary code, and obtain sensitive information via Event Handlers function.

GHSA-vxvg-fm2c-8444

CVSS3: 8.8

github

около 2 лет назад

EPSS

Процентиль: 82%

0.01642

Низкий

8.8 High

CVSS3

8.3 High

CVSS2