CVE-2023-34982: falha de média gravidade em AVEVA Application Server
AVEVA Operations Control Logger External Control of File Name or Path
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.5epss 0.2%
This external control vulnerability, if exploited, could allow a local OS-authenticated user with standard privileges to delete files with System privilege on the machine where these products are installed, resulting in denial of service.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
AVEVA · Application ServerAVEVA · Batch ManagementAVEVA · Communication Drivers PackAVEVA · Edge (formerly known as Indusoft Web Studio)AVEVA · Enterprise Licensing (formerly known as License Manager)AVEVA · HistorianAVEVA · InTouchAVEVA · Manufacturing Execution System (formerly known as Wonderware MES)AVEVA · Mobile Operator (formerly known as IntelaTrac Mobile Operator Rounds)AVEVA · Plant SCADA (formerly known as Citect)AVEVA · Recipe ManagementAVEVA · SystemPlatformAVEVA · Telemetry ServerAVEVA · Worktasks (formerly known as Workflow Management)CVEs relacionadas — AVEVA Application Server
No mesmo produto, das mais perigosas para as menos.