CVE-2012-4356
Múltiples vulnerabilidades de salto de directorio en Sielco Sistemi Winlog Pro SCADA antes de v2.07.17 y Winlog Lite SCADA antes de v2.07.17 permiten a...
- Publicado
- 19 ago 2012
- Actualizado
- 16 sept 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 27 jun 2012
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:N/A:NModerado · próximos 30 días
- Percentil
- 98,0 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Múltiples vulnerabilidades de salto de directorio en Sielco Sistemi Winlog Pro SCADA antes de v2.07.17 y Winlog Lite SCADA antes de v2.07.17 permiten a atacantes remotos leer archivos de su elección a través de un paquete al puerto TCP 46824 especificando una operación de apertura de archivo con código de operación 0x78 y un .. (punto punto) en una ruta de acceso, seguida de una operación de lectura de archivo con código de operación (1) 0x96, (2) 0x97 o (3) 0x98.
Fuentes
modules/auxiliary/scanner/scada/sielco_winlog_fileaccess.rb
Metasploit Framework modulesCondiciones declaradas
- verification: check_not_declared($.auxiliary_scanner/scada/sielco_winlog_fileaccess.check)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.