CVE-2018-18990CWE-23

CVE-2018-18990: fallo en ICS-CERT LCDS Laquis SCADA

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear LCDS Laquis SCADA

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

15Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 39%
LCDS Laquis SCADA prior to version 4.1.0.4150 allows a user-supplied path in file operations prior to proper validation. An attacker can leverage this vulnerability to disclose sensitive information under the context of the web server process.
Productos afectados
ICS-CERT · LCDS Laquis SCADA
CVEs relacionadas — ICS-CERT LCDS Laquis SCADA

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-19000—CVE-2018-19000EPSS 8.8%CVE-2018-19004—CVE-2018-19004EPSS 3.7%CVE-2018-18988—CVE-2018-18988EPSS 2.6%CVE-2018-18996—CVE-2018-18996EPSS 2.5%CVE-2018-18998—CVE-2018-18998EPSS 2.4%CVE-2018-18992—CVE-2018-18992EPSS 2.0%