ГлавнаяБаза уязвимостей БДУ → BDU:2022-07436
5средняя

BDU:2022-07436

Уязвимость SCADA-системы AVEVA Edge, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2022-12-24
Описание

Уязвимость SCADA-системы AVEVA Edge связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
AVEVA Edge (до 2020 R2 SP2)
Способ устранения

Использование рекомендаций:
https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2022-006.pdf

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://www.aveva.com/content/dam/aveva/documents/support/cyber-security-updates/SecurityBulletin_AVEVA-2022-006.pdfhttps://www.cisa.gov/uscert/ics/advisories/icsa-22-326-01https://vuldb.com/?id.214332https://www.exploit-db.com/docs/english/17254-connection-string-parameter-pollution-attacks.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена