CVE-2023-22450
Yüksek
Açıklama
Advantech WebAccss/SCADA v9.1.3 ve önceki sürümlerde, yönetici kullanıcısı olarak giriş yapmış bir saldırganın web sunucusuna bir ASP betik dosyası yüklemesine izin verebilen ve rastgele kod çalıştırılmasına yol açabilen bir keyfi dosya yükleme zafiyeti bulunmaktadır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünAdvantech Webaccess\/scada
Yayın6 Haz 2023
İlk görülme6 Haz 2023
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| advantech webaccess\/scada | v ≤ 9.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.