Fecha de publicación: 24/03/2023
Importancia:
Crítica
Recursos afectados:
- Controlador de bomba Osprey versión 1.01
Descripción:
Gjoko Krstic, de Zero Science Lab, ha informado de 9 vulnerabilidades: 4 de ellas de severidad crítica y 5 de severidad alta. Su explotación podría permitir que un atacante obtenga acceso no autorizado, recupere información confidencial, modifique datos, provoque una denegación de servicio y/o obtenga control administrativo.
Solución:
Se recomienda a los usuarios del producto afectado que se comuniquen con el representante de ProPump and Controls.
Detalle:
Las 4 vulnerabilidades de severidad crítica podrían permitir:
- uso de una contraseña codificada (CVE-2023-28654);
- inyección de comandos de sistema operativo (CVE-2023-27886 y CVE-2023-27394);
- omitir la autenticación utilizando una ruta o canal alternativo (CVE-2023-2839).
Para el resto de vulnerabilidades de severidad alta se han asignado los siguientes identificadores: CVE-2023-28395, CVE-2023-28375, CVE-2023-28648, CVE-2023-28718 y CVE-2023-28712.
Etiquetas:
0day, Infraestructuras críticas, Vulnerabilidad
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.