Уязвимость реализации протокола MSO платформы управления промышленными данными GE Proficy Historian, позволяющая нарушителю получить доступ на чтение, изменение или удаление файлов

Уязвимость реализации протокола MSO платформы управления промышленными данными GE Proficy Historian связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление файлов путем выполнения команд FileAppendNextChunk, FileGetNextChunk и DeleteTempFile

CVE: CVE-2022-46660, ICSA-23-017-01
CVSS v2.0: 7.8