Podatność CVE-2017-6016

Podatność CVE-2017-6016

Publikacja: 2017-05-18 Modyfikacja: 2017-05-19

Opis:

An Improper Access Control issue was discovered in LCDS - Leao Consultoria e Desenvolvimento de Sistemas LTDA ME LAquis SCADA. The following versions are affected: Versions 4.1 and prior versions released before January 20, 2017. An Improper Access Control vulnerability has been identified, which may allow an authenticated user to modify application files to escalate privileges.

Typ:

CWE-noinfo

CVSS2 => (AV:L/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.4/10	6.4/10	3.4/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Leao consultoria e desenvolvimento de sistemas -> Ltda me laquis scada

Referencje:

http://www.securityfocus.com/bid/96942

https://ics-cert.us-cert.gov/advisories/ICSA-17-075-01

Copyright 2024, cxsecurity.com