Уязвимость систем для сбора данных и контроля процессов промышленной автоматизации Vijeo Citect, CitectSCADA и PowerLogic SCADA, связанная с недостатками разграничения доступа к некоторым функциям, позволяющая нарушителю читать произвольные файлы, отправлять HTTP-запросы или вызвать отказ в обслуживании

Уязвимость систем для сбора данных и контроля процессов промышленной автоматизации Vijeo Citect, CitectSCADA и PowerLogic SCADA связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю читать произвольные файлы, отправлять HTTP-запросы или вызвать отказ в обслуживании с помощью специально сформированного XML-документа

CVE: CVE-2013-2796
CVSS v2.0: 6.9