ICSA-21-285-01

Advantech WebAccess SCADA

Advisory ansehen veröffentlicht 2021-10-12

Successful exploitation of this vulnerability could allow an attacker to access project names and paths.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-38431US	medium4.3OT erhöht	0.70% (53rd)	—	2021-10-15
An authenticated user using Advantech WebAccess SCADA in versions 9.0.3 and prior can use API functions to disclose project names and paths from other users.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

ICS Advisory ICSA-21-285-01 JSONself
Recommended Practicesexternal
Recommended Practicesexternal
Recommended Practicesexternal
ICS Advisory ICSA-21-285-01 Web Versionself

Behebungen (1)

MitigationWebAccess/SCADA
Advantech recommends users upgrade to v9.1.1 or later.
https://www.advantech.com/support/details/installation?id=1-MS9MJV

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan