CVE-2015-0981

Wysokie

Opublikowano: 14/03/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Interfejs webowy SOAP w serwerze BACnet OPC SCADA Engine przed wersją 2.1.371.24 pozwala zdalnym atakującym na ominięcie uwierzytelniania oraz odczyt lub zapis do dowolnych pól bazy danych za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych lub modyfikować je, co może prowadzić do poważnych konsekwencji dla integralności systemu.

Rekomendacja

Zaleca się aktualizację serwera BACnet OPC do najnowszej wersji, aby zabezpieczyć się przed tą podatnością.

Inne podatności w SCADA Engine BACnet OPC Server

CVE-2015-0979Wysokie
W interfejsie webowym SOAP w serwerze BACnet OPC SCADA Engine przed wersją 2.1.371.24 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.

Oryginalny opis (angielski, źródło NVD)

The SOAP web interface in SCADA Engine BACnet OPC Server before 2.1.371.24 allows remote attackers to bypass authentication and read or write to arbitrary database fields via unspecified vectors.