CVE-2023-22450
Yüksək
Təsvir
Advantech WebAccss/SCADA v9.1.3 və daha əvvəlki versiyalarda, menecer istifadəçisi kimi daxil olduqda hücumçuya veb-serverə ixtiyari ASP skript faylının yüklənilməsinə imkan verən ixtiyari fayl yükləmə zəifliyi mövcuddur ki, bu da ixtiyari kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulAdvantech Webaccess\/scada
Dərc6 iyn 2023
İlk görülmə6 iyn 2023
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| advantech webaccess\/scada | v ≤ 9.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.