- Aveva Edge 2020 R2 SP2 y versiones anteriores.
Aveva ha publicado una vulnerabilidad de severidad alta, cuya explotación podría permitir a un atacante ejecutar código arbitrario y escalar privilegios.
Los clientes que utilizan AvevaEdge 2020 R2 SP2 y todas las versiones anteriores (anteriormente conocido como InduSoft Web Studio) están afectados. Aveva recomienda actualizar a AvevaEdge 2023 o AvevaEdge 2020 R2 SP2 P01 lo antes posible.
Vulnerabilidad de elemento de ruta de búsqueda no controlada, cuya explotación podría permitir a un atacante con acceso al sistema de archivos lograr la ejecución de código arbitrario y escalada de privilegios mediante la manipulación de Aveva Edge para cargar un DLL inseguro.
Se ha asignado el identificador CVE-2023-6132 para esta vulnerabilidad.
Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.