ГлавнаяБаза уязвимостей БДУ → BDU:2023-05464
6.8средняя

BDU:2023-05464

Уязвимость программного средства обмена данными между системами SCADA Triangle MicroWorks SCADA Data Gateway (SDG), позволяющая нарушителю загружать произвольные файлы
Опубликовано: 2023-09-12
Описание

Уязвимость программного средства обмена данными между системами SCADA Triangle MicroWorks SCADA Data Gateway (SDG) связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загружать произвольные файлы путем отправки специально созданного HTTP-запроса

Затрагиваемое ПО и версии
SCADA Data Gateway (SDG) (до 5.02.00)
Способ устранения

Использование рекомендаций:
https://www.trianglemicroworks.com/products/scada-data-gateway/what's-new

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-23-1030/https://www.cybersecurity-help.cz/vdb/SB2023080726
Проверьте безопасность своего сайта и почты → Полная проверка домена