Уязвимость реализации единого входа Single sign-on (SSO) средства управления активами предприятия в сфере энергетики Asset Suite EAM (Enterprise Asset Management), позволяющая нарушителю обойти ограничения безопасности и получить доступ на чтение, изменение или удаление данных

Уязвимость реализации единого входа Single sign-on (SSO) средства управления активами предприятия в сфере энергетики Asset Suite EAM (Enterprise Asset Management) связана с недостатками процедуры аутентификации в результате ошибочной валидации при вводе произвольного пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и получить доступ на чтение, изменение или удаление данных

CVE: CVE-2023-4816, ICSA-23-269-02
CVSS v2.0: 7.5