CVE-2023-39459

Triangle MicroWorks SCADA Data Gateway Dizin Gezginliği ile Keyfi Dosya Oluşturma Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen Triangle MicroWorks SCADA Data Gateway kurulumlarında keyfi dosyalar oluşturmasına olanak tanır. Bu güvenlik açığının istismar edilmesi için hedef kişinin kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması şeklinde kullanıcı etkileşimi gereklidir. Söz konusu hata, çalışma alanı (workspace) dosyalarının işlenmesi sırasında meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan bir yolun dosya işlemlerinde kullanılmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak Administrator bağlamında dosyalar oluşturabilir. ZDI-CAN-20531 olarak kaydedilmiştir.