Уязвимость программных средств мониторинга состояния ПЛК Fuji Electric V-Server Lite и Tellus Lite V-Simulator связана с выходом операции записи за границы буфера в памяти при синтаксическом анализе V9-файлов в модуле V-Simulator. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданного вредоносного файла или специально созданной вредоносной веб-страницы
Использование рекомендаций:
https://us-cert.cisa.gov/ics/advisories/icsa-21-299-01
| Балл | 7.2 — высокая опасность |