CVE-2022-3683

Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
Angol cím: Hitachi Energy’s MicroSCADA System Data Manager SDM600 vulnerability

Publikálás dátuma: 2023.03.28.
Utolsó módosítás dátuma: 2023.03.28.


Leírás

Nem megfelelő engedélyezés: A program nem, vagy hibásan hajtja végre az engedélyezéseket, amikor valaki megpróbál hozzáférni egy erőforráshoz, vagy műveleteket akar végrehajtani.

Leírás forrása: CWE-285


Elemzés leírás

Eredeti nyelven: A vulnerability exists in the SDM600 API web services authorization validation implementation. An attacker who successfully exploits the vulnerability could read data directly from a data store that is not restricted, or insufficiently protected, having access to sensitive data.

Elemzés leírás forrása: CVE-2022-3683


Hatás

CVSS3.1 Súlyosság és Metrika

Alap pontszám: 7.7 (Magas)
Vektor: AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
Hatás pontszáma: 4
Kihasználhatóság pontszáma: 3.1


Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Alacsony
Felhasználói Interakció (UI): Nincs
Hatókör (S): Változott
Bizalmasság Hatása (C): Nincs
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Nincs

Hivatkozások

search.abb.com

Sérülékeny szoftverek

SDM600 1.2 FP3 HF4 (Build Nr. 1.2.23000.291) előtti verziók.


Legfrissebb sérülékenységek
CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-33175 – Python ToUI modul sérülékenysége
CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
CVE-2023-33950 – Liferay Portal sérülékenysége
CVE-2023-33949 – Liferay Portal A1 Community Edition, Liferay Digital Experience Platform (DXP) sérülékenysége
CVE-2023-33010 – Zyxel termékek DoS és RCE sérülékenysége
CVE-2023-33009 – Zyxel termékek DoS és RCE sérülékenysége
CVE-2022-0357 – Bitdefender Internet Security, Bitdefender ANTIVIRUS PLUS, Bitdefender Total Security sérülékenysége
Tovább a sérülékenységekhez »