CVE-2023-33472

Опубликовано: 13 янв. 2024

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

An issue was discovered in Scada-LTS v2.7.5.2 build 4551883606 and before, allows remote attackers with low-level authentication to escalate privileges, execute arbitrary code, and obtain sensitive information via Event Handlers function.

Ссылки

https://hev0x.github.io/posts/scadalts-cve-2023-33472/
Exploit
Third Party Advisory
https://hev0x.github.io/posts/scadalts-cve-2023-33472/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:scada-lts:scada-lts:*:*:*:*:*:*:*:*

Версия до 2.7.5.2 (включая)

EPSS

Процентиль: 82%

0.01642

Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-94

Связанные уязвимости

GHSA-vxvg-fm2c-8444

CVSS3: 8.8

github

около 2 лет назад

BDU:2024-00453

CVSS3: 8.8

fstec

около 2 лет назад

Уязвимость функции Event Handlers многоплатформенного веб-решения для создания Scada-систем Scada-LTS, позволяющая нарушителю повышать привилегии, выполнять произвольный код и получать конфиденциальную информацию

EPSS

Процентиль: 82%

0.01642

Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-94