ICSA-21-103-02

Advantech WebAccessSCADA

Advisory ansehen veröffentlicht 2021-04-13

Successful exploitation of this vulnerability could allow an attacker to login as an -admin ' to fully control the system.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-22669US	high8.8	1.17% (67th)	—	2021-04-26
Incorrect permissions are set to default on the ‘Project Management’ page of WebAccess/SCADA portal of WebAccess/SCADA Versions 9.0.1 and prior, which may allow a low-privileged us…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

ICS Advisory ICSA-21-103-02 JSONself
Recommended Practicesexternal
Recommended Practicesexternal
Recommended Practicesexternal
ICS Advisory ICSA-21-103-02 Web Versionself

Behebungen (1)

MitigationWebAccess/SCADA
Advantech recommends users update to Version 9.0.3 or later.
https://www.advantech.com/support/details/installation?id=1-MS9MJV

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan