CVE-2017-12694

Wysokie

Opublikowano: 25/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemie SpiderControl SCADA Web Server odkryto problem z przechodzeniem przez katalogi. Atakujący może wykorzystać prostą prośbę GET do uzyskania dostępu do plików systemowych.

Ocena ryzyka

Podatność ta może umożliwić atakującemu dostęp do wrażliwych plików systemowych, co może prowadzić do dalszych ataków na infrastrukturę.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.

Inne podatności w SpiderControl SCADA Web Server

CVE-2017-12728Wysokie
W systemie SpiderControl SCADA Web Server w wersji 2.02.0007 i wcześniejszych odkryto problem z niewłaściwym zarządzaniem uprawnieniami. Użytkownicy lokalni, którzy są uwierzytelnieni, ale nie mają uprawnień administracyjnych, mogą zmieniać pliki wykonywalne usług z podwyższonymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

A Directory Traversal issue was discovered in SpiderControl SCADA Web Server. An attacker may be able to use a simple GET request to perform a directory traversal into system files.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS