CVE-2021-22674

Опубликовано: 10 авг. 2021

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

The affected product is vulnerable to a relative path traversal condition, which may allow an attacker access to unauthorized files and directories on the WebAccess/SCADA (WebAccess/SCADA versions prior to 8.4.5, WebAccess/SCADA versions prior to 9.0.1).

Ссылки

https://us-cert.cisa.gov/ics/advisories/icsa-21-217-04
Patch
Third Party Advisory
US Government Resource
https://us-cert.cisa.gov/ics/advisories/icsa-21-217-04
Patch
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:advantech:webaccess\/scada:*:*:*:*:*:*:*:*

Версия до 8.4.5 (исключая)

cpe:2.3:a:advantech:webaccess\/scada:*:*:*:*:*:*:*:*

Версия от 9.0 (включая) до 9.0.1 (исключая)

EPSS

Процентиль: 54%

0.00312

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-23

CWE-22

Связанные уязвимости

GHSA-4p87-7p4x-rwg8

github

больше 3 лет назад