Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vvhw-v3wp-4m8r

Опубликовано: 10 окт. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.6

Описание

A vulnerability has been identified in SICAM PAS/PQS (All versions >= V8.00 < V8.22). The affected application is installed with specific files and folders with insecure permissions. This could allow an authenticated local attacker to read and modify configuration data in the context of the application process.

A vulnerability has been identified in SICAM PAS/PQS (All versions >= V8.00 < V8.22). The affected application is installed with specific files and folders with insecure permissions. This could allow an authenticated local attacker to read and modify configuration data in the context of the application process.

EPSS

Процентиль: 17%
0.00055
Низкий

6.6 Medium

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVSS3: 6.6
nvd
больше 2 лет назад

A vulnerability has been identified in SICAM PAS/PQS (All versions >= V8.00 < V8.22). The affected application is installed with specific files and folders with insecure permissions. This could allow an authenticated local attacker to read and modify configuration data in the context of the application process.

CVSS3: 6.6
fstec
больше 2 лет назад

Уязвимость программного обеспечения автоматизации систем управления электроэнергетическими объектами SICAM PAS/PQS, связанная с неправильным присвоением разрешений для критичного ресурса при проверке запроса на подпись сертификата, позволяющая нарушителю прочитать и изменить данные конфигурации в контексте процесса приложения

EPSS

Процентиль: 17%
0.00055
Низкий

6.6 Medium

CVSS3

Дефекты

CWE-732