ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-07235
6.8высокая

BDU:2022-07235

Уязвимость компонента установки AVEVA Edge InstallShield SCADA-системы AVEVA Edge, позволяющая нарушителю выполнить произвольный код или повысить свои привилегии
Опубликовано: 2022-12-14
Описание

Уязвимость компонента установки AVEVA Edge InstallShield SCADA-системы AVEVA Edge связана с возможностью подмены динамической библиотеки. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или повысить свои привилегии

Затрагиваемое ПО и версии
AVEVA Edge (до 2020 R2 SP1 включительно)AVEVA Edge (2020 R2 SP1 with HF 2020.2.00.40)
Способ устранения

Использование рекомендаций:
https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2022-006.pdf

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2022-006.pdfhttps://www.cisa.gov/uscert/ics/advisories/icsa-22-326-01
Проверьте безопасность своего сайта и почты → Полная проверка домена