- WebAccess/SCADA, versión 9.1.5U.
CISA ha publicado una vulnerabilidad de severidad alta, derivada de una Prueba de Concepto (PoC) pública de Prześlij Komentarz, cuya explotación podría permitir a un atacante autenticado leer o modificar una base de datos remota.
Advantech recomienda actualizar WebAccess/SCADA a la versión 9.1.6 o superior para mitigar esta vulnerabilidad.
Existe una vulnerabilidad de inyección SQL en el software WebAccess/SCDA de Advantech que podría permitir a un atacante autenticado inyectar remotamente código SQL en la base de datos. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante leer o modificar datos en la base de datos remota. Se han asignado el identificador CVE-2024-2453 para esta vulnerabilidad.
Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen.
TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.
Para más información o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catálogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestión que pueda tener.