CVE-2023-39462
Açıklama
Triangle MicroWorks SCADA Data Gateway Workspace Kısıtlanmamış Yükleme Zafiyeti. Bu zafiyet, uzaktaki saldırganların etkilenen Triangle MicroWorks SCADA Data Gateway kurulumlarına rastgele dosyalar yüklemesine olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulama gerekse de mevcut kimlik doğrulama mekanizması atlatılabilir. Söz konusu hata, workspace dosyalarının işlenmesi sırasında meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta ve bu durum rastgele dosyaların yüklenmesine izin verebilmektedir. Bir saldırgan, bunu diğer zafiyetlerle birlikte kullanarak root bağlamında rastgele kod çalıştırabilir. ZDI-CAN-20536 olarak kaydedilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trianglemicroworks scada_data_gateway | 5.1.3.20324 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.