Описание
HMI/SCADA iFIX (Versions 6.1 and prior) allows a local authenticated user to modify system-wide iFIX configurations through section objects. This may allow privilege escalation.
Ссылки
- Third Party AdvisoryUS Government Resource
- Third Party AdvisoryUS Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 6.1 (включая)
cpe:2.3:a:ge:ifix:*:*:*:*:*:*:*:*
EPSS
Процентиль: 9%
0.00036
Низкий
5.5 Medium
CVSS3
2.1 Low
CVSS2
Дефекты
CWE-732
CWE-732
Связанные уязвимости
github
около 3 лет назад
HMI/SCADA iFIX (Versions 6.1 and prior) allows a local authenticated user to modify system-wide iFIX configurations through section objects. This may allow privilege escalation.
EPSS
Процентиль: 9%
0.00036
Низкий
5.5 Medium
CVSS3
2.1 Low
CVSS2
Дефекты
CWE-732
CWE-732