CVE-2023-1514

概要

RTU500 Scripting インターフェースのコンポーネントに脆弱性が存在します。クライアントがTLSを使用してサーバーに接続する際、サーバーは証明書を提示します。この証明書は公開鍵をサービスのIDに結び付け、認証局（CA）によって署名されており、クライアントがリモートサービスを信頼でき、悪意のあるものではないことを検証できるようにします。クライアントが証明書のパラメータを検証しない場合、攻撃者がサービスのIDを偽装できる可能性があります。攻撃者は、RTU500デバイスのIDを偽装し、RTU500 Scripting インターフェースを介して開始されるメッセージを傍受することで、この脆弱性を悪用する可能性があります。

• CVE-2023-1514-SQL-Injection-Teampass-PoC

  CVE-2023-1514（TeampassのSQLインジェクション脆弱性）の概念実証エクスプロイト。ターゲットURLに対してPythonスクリプトを実行し、インジェクションを実証します。