Уязвимость программного обеспечения автоматизации систем управления электроэнергетическими объектами SICAM PAS/PQS, связанная с неправильным присвоением разрешений для критичного ресурса при проверке запроса на подпись сертификата, позволяющая нарушителю прочитать и изменить данные конфигурации в контексте процесса приложения

Уязвимость программного обеспечения автоматизации систем управления электроэнергетическими объектами SICAM PAS/PQS связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю прочитать и изменить данные конфигурации в контексте процесса приложения

CVE: CVE-2023-38640, SSA-035466
CVSS v2.0: 5.7