ICSA-23-115-02

Scada-LTS Third Party Component

Advisory ansehen veröffentlicht 2023-04-28

Successful exploitation of this vulnerability could allow loss of sensitive information and execution of arbitrary code.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2015-1179US	medium4.3	1.53% (75th)	—	2015-01-26
Multiple cross-site scripting (XSS) vulnerabilities in data_point_details.shtm in Mango Automation 2.4.0 and earlier allow remote attackers to inject arbitrary web script or HTML v…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Recommended Practicesexternal
ICS Advisory ICSA-23-115-02 JSONself
Recommended Practicesexternal
ICS Advisory ICSA-23-115-02 Web Versionself
Recommended Practicesexternal

Behebungen (1)

BehobenScada-LTS
Scada-LTS has fixed this vulnerability and Scada-LTS users are recommended to upgrade to version 2.7.4.1 or later.
https://github.com/SCADA-LTS/Scada-LTS/releases

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan