Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-44725

Опубликовано: 17 нояб. 2022
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

OPC Foundation Local Discovery Server (LDS) through 1.04.403.478 uses a hard-coded file path to a configuration file. This allows a normal user to create a malicious file that is loaded by LDS (running as a high-privilege user).

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:opcfoundation:local_discovery_server:*:*:*:*:*:*:*:*
Версия до 1.04.405.479 (исключая)

EPSS

Процентиль: 20%
0.00065
Низкий

7.8 High

CVSS3

Дефекты

CWE-732
CWE-732

Связанные уязвимости

github логотип

GHSA-768r-2vmx-w6mf

CVSS3: 7.8
github
около 3 лет назад

OPC Foundation Local Discovery Server (LDS) through 1.04.403.478 uses a hard-coded file path to a configuration file. This allows a normal user to create a malicious file that is loaded by LDS (running as a high-privilege user).

fstec логотип

BDU:2023-04938

CVSS3: 7.8
fstec
около 3 лет назад

Уязвимость сервера Local Discovery Server (LDS) программного обеспечения Siemens, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 20%
0.00065
Низкий

7.8 High

CVSS3

Дефекты

CWE-732
CWE-732