CVE-2023-0956

Опубликовано: 03 авг. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

External input could be used on TEL-STER TelWin SCADA WebInterface to construct paths to files and directories without properly neutralizing special elements within the pathname, which could allow an unauthenticated attacker to read files on the system.

Ссылки

https://cert.pl/posts/2023/07/CVE-2023-0956/
Third Party Advisory
https://www.cisa.gov/news-events/ics-advisories/icsa-23-215-03
Third Party Advisory
US Government Resource
https://www.tel-ster.pl/index.php/telwin-scada/nowosci/372-telwin-scada-podatnosc-cve-2023-0956
Vendor Advisory
https://cert.pl/posts/2023/07/CVE-2023-0956/
Third Party Advisory
https://www.cisa.gov/news-events/ics-advisories/icsa-23-215-03
Third Party Advisory
US Government Resource
https://www.tel-ster.pl/index.php/telwin-scada/nowosci/372-telwin-scada-podatnosc-cve-2023-0956
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:tel-ster:telwin_scada_webinterface:*:*:*:*:*:*:*:*

Версия от 3.2 (включая) до 6.2 (исключая)

cpe:2.3:a:tel-ster:telwin_scada_webinterface:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 7.2 (исключая)

cpe:2.3:a:tel-ster:telwin_scada_webinterface:8.0:*:*:*:*:*:*:*

cpe:2.3:a:tel-ster:telwin_scada_webinterface:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00592

Низкий

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-chr6-5733-mh8r

CVSS3: 7.5

github

больше 2 лет назад

BDU:2023-04598

CVSS3: 7.5

fstec

больше 2 лет назад

Уязвимость веб-интерфейса SCADA-системы TelWin SCADA, позволяющая нарушителю читать произвольные файлы

EPSS

Процентиль: 69%

0.00592

Низкий

7.5 High

CVSS3

Дефекты

CWE-22