Уязвимость централизованной системы управления аварийными сообщениями и событиями CAMS for HIS распределенных систем управления CENTUM VP и CENTUM VP Entry Class и OPC-сервера Exaopc, позволяющая нарушителю записывать произвольные файлы

Уязвимость централизованной системы управления аварийными сообщениями и событиями CAMS for HIS распределенных систем управления CENTUM VP и CENTUM VP Entry Class и OPC-сервера Exaopc связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю записывать произвольные файлы

CVE: CVE-2022-21177, YSAR-22-0001
CVSS v2.0: 5.8