ГлавнаяБаза уязвимостей БДУ → BDU:2023-04706
8.3высокая

BDU:2023-04706

Уязвимость функции GTWWebMonitorService CADA-системы SCADA Data Gateway (SDG), позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-08-16
Описание

Уязвимость функции GTWWebMonitorService CADA-системы SCADA Data Gateway (SDG) связана с отсутствием кавычек в написании элементов или путей поиска. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в контексте root

Затрагиваемое ПО и версии
SCADA Data Gateway (SDG) (до 5.02.00)
Способ устранения

Использование рекомендаций производителя:
https://www.trianglemicroworks.com/products/scada-data-gateway/what's-new

Оценка CVSS
Балл8.3 — высокая опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-CAN-20538/https://www.trianglemicroworks.com/products/scada-data-gateway/what's-new
Проверьте безопасность своего сайта и почты → Полная проверка домена