Katalog CVE
CVE-2023-0839
KrytyczneCVSS 9.8Streszczenie
Podatność CVE-2023-0839 dotyczy niewłaściwej ochrony dla wychodzących komunikatów o błędach i sygnałów alarmowych w oprogramowaniu inSCADA firmy ProMIS Process Co. Umożliwia to przeprowadzenie ataku typu Account Footprinting.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie informacji o kontach użytkowników, co może prowadzić do dalszych ataków i naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania inSCADA do wersji po 20230115-1, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper Protection for Outbound Error Messages and Alert Signals vulnerability in ProMIS Process Co. InSCADA allows Account Footprinting. This issue affects inSCADA: before 20230115-1.