CVE-2017-12728

Wysokie

Opublikowano: 05/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemie SpiderControl SCADA Web Server w wersji 2.02.0007 i wcześniejszych odkryto problem z niewłaściwym zarządzaniem uprawnieniami. Użytkownicy lokalni, którzy są uwierzytelnieni, ale nie mają uprawnień administracyjnych, mogą zmieniać pliki wykonywalne usług z podwyższonymi uprawnieniami.

Ocena ryzyka

Możliwość wykonania dowolnego kodu w kontekście aktualnych usług systemowych stwarza poważne zagrożenie dla bezpieczeństwa organizacji, co może prowadzić do nieautoryzowanego dostępu i potencjalnych strat.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania SpiderControl SCADA Web Server, aby usunąć tę podatność oraz ograniczenie dostępu do kont użytkowników lokalnych.

Inne podatności w SpiderControl SCADA Web Server

CVE-2017-12694Wysokie
W systemie SpiderControl SCADA Web Server odkryto problem z przechodzeniem przez katalogi. Atakujący może wykorzystać prostą prośbę GET do uzyskania dostępu do plików systemowych.

Oryginalny opis (angielski, źródło NVD)

An Improper Privilege Management issue was discovered in SpiderControl SCADA Web Server Version 2.02.0007 and prior. Authenticated, non-administrative local users are able to alter service executables with escalated privileges, which could allow an attacker to execute arbitrary code under the context of the current system services.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS