CVE-2023-3329
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Wersje 2.08 i wcześniejsze serwera WWW SpiderControl SCADA są podatne na atak typu path traversal. Atakujący z uprawnieniami administratora może nadpisać pliki na serwerze WWW, wykorzystując funkcję przesyłania plików HMI.
Ocena ryzyka
Może to prowadzić do nadpisania plików systemowych oraz stworzenia warunków do odmowy usługi.
Rekomendacja
Zaleca się aktualizację serwera WWW SpiderControl SCADA do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
SpiderControl SCADA Webserver versions 2.08 and prior are vulnerable to path traversal. An attacker with administrative privileges could overwrite files on the webserver using the HMI's upload file feature. This could create size zero files anywhere on the webserver, potentially overwriting system files and creating a denial-of-service condition.