BDU:2020-01316

Уязвимость редактора zenone32.exe SCADA-системы COPA-DATA zenon editor, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2020-04-06

Описание

Уязвимость редактора zenone32.exe SCADA-системы COPA-DATA zenon editor связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

COPA-DATA zenon editor (от 7.50 до 8.10 включительно)SPRECON (V460 до 8.10 включительно)

Способ устранения

Использование рекомендаций производителя:
https://www.copadata.com/fileadmin/user_upload/faq/files/CD_SVA_2019_5.pdf

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://www.sprecher-automation.com/ru/it-bezopasnost/https://www.copadata.com/fileadmin/user_upload/faq/files/CD_SVA_2019_5.pdf https://www.copadata.com/en/support-services/knowledge-base-faq/pcd-sva-2019-5-nbspcopa-data-editor-security-3225/

Проверьте безопасность своего сайта и почты → Полная проверка домена