Уязвимость метода TextFile.Open инструмента для сбора данных и контроля процессов промышленной автоматизации LAquis SCADA, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных или выполнить произвольный код

Уязвимость метода TextFile.Open инструмента для сбора данных и контроля процессов промышленной автоматизации LAquis SCADA связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю получить доступ на чтение, изменение или удаление данных или выполнить произвольный код

CVE: CVE-2024-5040, ICSA-24-142-01, ZDI-24-488, ZDI-CAN-22358
CVSS v2.0: 7.2