CVE Catalog
CVE-2023-0839
CriticalCVSS 9.8Summary
Podatność CVE-2023-0839 dotyczy niewłaściwej ochrony dla wychodzących komunikatów o błędach i sygnałów alarmowych w oprogramowaniu inSCADA firmy ProMIS Process Co. Umożliwia to przeprowadzenie ataku typu Account Footprinting.
Risk Assessment
Organizacje mogą być narażone na ujawnienie informacji o kontach użytkowników, co może prowadzić do dalszych ataków i naruszeń bezpieczeństwa.
Recommendation
Zaleca się aktualizację oprogramowania inSCADA do wersji po 20230115-1, aby usunąć tę podatność.
Original NVD description (English source)
Improper Protection for Outbound Error Messages and Alert Signals vulnerability in ProMIS Process Co. InSCADA allows Account Footprinting. This issue affects inSCADA: before 20230115-1.