Логотип exploitDog
bind:CVE-2023-38640
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2023-38640

Количество 3

Количество 3

nvd логотип

CVE-2023-38640

больше 2 лет назад

A vulnerability has been identified in SICAM PAS/PQS (All versions >= V8.00 < V8.22). The affected application is installed with specific files and folders with insecure permissions. This could allow an authenticated local attacker to read and modify configuration data in the context of the application process.

CVSS3: 6.6
EPSS: Низкий
github логотип

GHSA-vvhw-v3wp-4m8r

больше 2 лет назад

A vulnerability has been identified in SICAM PAS/PQS (All versions >= V8.00 < V8.22). The affected application is installed with specific files and folders with insecure permissions. This could allow an authenticated local attacker to read and modify configuration data in the context of the application process.

CVSS3: 6.6
EPSS: Низкий
fstec логотип

BDU:2023-06971

больше 2 лет назад

Уязвимость программного обеспечения автоматизации систем управления электроэнергетическими объектами SICAM PAS/PQS, связанная с неправильным присвоением разрешений для критичного ресурса при проверке запроса на подпись сертификата, позволяющая нарушителю прочитать и изменить данные конфигурации в контексте процесса приложения

CVSS3: 6.6
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-38640

A vulnerability has been identified in SICAM PAS/PQS (All versions >= V8.00 < V8.22). The affected application is installed with specific files and folders with insecure permissions. This could allow an authenticated local attacker to read and modify configuration data in the context of the application process.

CVSS3: 6.6
0%
Низкий
больше 2 лет назад
github логотип
GHSA-vvhw-v3wp-4m8r

A vulnerability has been identified in SICAM PAS/PQS (All versions >= V8.00 < V8.22). The affected application is installed with specific files and folders with insecure permissions. This could allow an authenticated local attacker to read and modify configuration data in the context of the application process.

CVSS3: 6.6
0%
Низкий
больше 2 лет назад
fstec логотип
BDU:2023-06971

Уязвимость программного обеспечения автоматизации систем управления электроэнергетическими объектами SICAM PAS/PQS, связанная с неправильным присвоением разрешений для критичного ресурса при проверке запроса на подпись сертификата, позволяющая нарушителю прочитать и изменить данные конфигурации в контексте процесса приложения

CVSS3: 6.6
0%
Низкий
больше 2 лет назад

Уязвимостей на страницу