Към съдържанието
Търсене

CVE-2023-28399: Contec Co., Ltd. CONPROSYS HMI System (CHS), лоша

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Incorrect permission assignment for critical resource exists in CONPROSYS HMI System (CHS) versions prior to 3.5.3. ACL (Access Control List) is not appropriately set to the local folder where the affected product is installed, therefore a wide range of privileges is permitted to a user of the PC where the affected product is installed. As a result, the user may be able to destroy the system and/or execute a malicious program.

Засегнати продукти

  • Contec Co., Ltd. CONPROSYS HMI System (CHS): versions prior to 3.5.3

Вид слабост

История

  • 1 юни 2023 Публикувано

Други уязвимости в Contec Co., Ltd. CONPROSYS HMI System (CHS)

Първоизточници

CVE-2023-28399: Contec Co., Ltd. CONPROSYS HMI System (CHS), лоша | freedomonline.bg