ГлавнаяБаза уязвимостей БДУ → BDU:2022-07236
7.8высокая

BDU:2022-07236

Уязвимость SCADA-системы AVEVA Edge, связанная с обходом пути при использовании общего ресурса Windows UNC, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2022-12-14
Описание

Уязвимость SCADA-системы AVEVA Edge связана с обходом пути при использовании общего ресурса Windows UNC ('\\UNC\share\name'). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем отправки специально созданного HTTP-запроса

Затрагиваемое ПО и версии
AVEVA Edge (до 2020 R2 SP1 включительно)AVEVA Edge (2020 R2 SP1 with HF 2020.2.00.40)
Способ устранения

Использование рекомендаций:
https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2022-006.pdf

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2022-006.pdfhttps://www.cisa.gov/uscert/ics/advisories/icsa-22-326-01https://vuldb.com/ru/?id.214334
Проверьте безопасность своего сайта и почты → Полная проверка домена