ГлавнаяБаза уязвимостей БДУ → BDU:2023-04705
8.3высокая

BDU:2023-04705

Уязвимость SCADA-системы SCADA Data Gateway (SDG), связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-08-16
Описание

Уязвимость SCADA-системы SCADA Data Gateway (SDG) связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте root

Затрагиваемое ПО и версии
SCADA Data Gateway (SDG) (до 5.02.00)
Способ устранения

Использование рекомендаций производителя:
https://www.trianglemicroworks.com/products/scada-data-gateway/what's-new

Оценка CVSS
Балл8.3 — высокая опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-CAN-20534/https://www.trianglemicroworks.com/products/scada-data-gateway/what's-new
Проверьте безопасность своего сайта и почты → Полная проверка домена