CVE-2023-1934
Il sistema PnPSCADA, un prodotto di SDG Technologies CC, è affetto da una critica vulnerabilità di injection PostgreSQL basata su errori, non autenticata....
- Pubblicato
- 12 mag 2023
- Aggiornato
- 13 feb 2025
- Assegnazione CNA
- icscert
- Evidenza osservata
- 23 mag 2023
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 94,6%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il sistema PnPSCADA, un prodotto di SDG Technologies CC, è affetto da una critica vulnerabilità di injection PostgreSQL basata su errori, non autenticata. Presente nell'endpoint hitlogcsv.jsp, questa falla di sicurezza consente a utenti non autenticati di interagire con il database sottostante in modo fluido e passivo. Di conseguenza, attori malintenzionati potrebbero ottenere accesso a informazioni vitali, come dati ICS (Industrial Control System) e OT, insieme ad altri record sensibili come SMS e log SMS. L'accesso non autorizzato al database espone i sistemi compromessi a potenziali manipolazioni o violazioni dei dati delle infrastrutture essenziali, evidenziando la gravità di questa vulnerabilità.
Fonti
1Momen Eldawakhly · hardware · 23 mag 2023
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.