Уязвимость SCADA-системы SCADA Data Gateway (SDG), связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю создавать или удалять произвольные файлы от имени администратора

Уязвимость SCADA-системы SCADA Data Gateway (SDG) связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю создавать или удалять произвольные файлы от имени администратора

CVE: CVE-2023-39459, ZDI-23-1027, ZDI-CAN-20531
CVSS v2.0: 7.2