Описание
The vulnerability, if exploited, could allow an authenticated miscreant (OS Standard User) to tamper with Process Optimization project files, embed code, and escalate their privileges to the identity of a victim user who subsequently interacts with the project files.
Ссылки
- Third Party Advisory
- Permissions Required
- Vendor Advisory
- Third Party AdvisoryUS Government Resource
Уязвимые конфигурации
EPSS
8.1 High
CVSS3
8.2 High
CVSS3
Дефекты
Связанные уязвимости
The vulnerability, if exploited, could allow an authenticated miscreant (OS Standard User) to tamper with Process Optimization project files, embed code, and escalate their privileges to the identity of a victim user who subsequently interacts with the project files.
Уязвимость программного обеспечения для онлайн-моделирования и оптимизации процессов AVEVA Process Optimization, связанная с отсутствием авторизации, позволяющая нарушителю выполнить произвольный код, получить доступ на чтение, изменение и удаление файлов и повысить свои привилегии
EPSS
8.1 High
CVSS3
8.2 High
CVSS3