BDU:2024-08728

Опубликовано: 17 окт. 2024

Источник: fstec

CVSS3: 7.1

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость инструмента для сбора данных и контроля процессов промышленной автоматизации LAquis SCADA связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Вендор

LCDS

Наименование ПО

LAquis SCADA

Версия ПО

4.7.1.511 (LAquis SCADA)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 4.7.1.611 и выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 42%

0.00204

Низкий

7.1 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2024-9414

nvd

больше 1 года назад

In LAquis SCADA version 4.7.1.511, a cross-site scripting vulnerability could allow an attacker to inject arbitrary code into a web page. This could allow an attacker to steal cookies, redirect users, or perform unauthorized actions.

GHSA-h7cj-r87j-mgmf

github