CVE-2023-3323
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Istnieje podatność, która pozwala użytkownikom o niskich uprawnieniach na odczyt i aktualizację danych w różnych katalogach używanych przez system Zenon. Atakujący może wykorzystać tę podatność, używając specjalnie przygotowanych programów, które mogą działać na zainstalowanych hostach zenon.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych oraz ich modyfikacji, co stwarza ryzyko dla integralności i poufności informacji w systemie.
Rekomendacja
Zaleca się ograniczenie dostępu do katalogów systemowych oraz monitorowanie i aktualizowanie systemu zenon do najnowszej wersji, aby zminimalizować ryzyko wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists by allowing low-privileged users to read and update the data in various directories used by the Zenon system. An attacker could exploit the vulnerability by using specially crafted programs to exploit the vulnerabilities by allowing them to run on the zenon installed hosts. This issue affects ABB Ability™ zenon: from 11 build through 11 build 106404.