BDU:2024-00933

Опубликовано: 11 янв. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость SCADA-системы Rapid SCADA связана с неверным ограничением имени пути к каталогу с ограниченным доступом при извлечении файлов из архивов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально созданного HTTP-запроса

Вендор

Rapid Software LLC

Наименование ПО

Rapid SCADA

Версия ПО

до 5.8.4 включительно (Rapid SCADA)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление программного обеспечения до версии 6.2.0:

https://rapidscada.org/download-all-files/

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 78%

0.01151

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-21852

CVSS3: 8.8

nvd

около 2 лет назад

In Rapid Software LLC's Rapid SCADA versions prior to Version 5.8.4, an attacker can supply a malicious configuration file by utilizing a Zip Slip vulnerability in the unpacking routine to achieve remote code execution.

GHSA-9v8v-3rjq-7h4r

CVSS3: 8.8

github

около 2 лет назад

EPSS

Процентиль: 78%

0.01151

Низкий

8.8 High

CVSS3

9 Critical

CVSS2