Уязвимость программного средства обмена данными между системами SCADA Triangle MicroWorks SCADA Data Gateway (SDG), позволяющая нарушителю загружать произвольные файлы

Уязвимость программного средства обмена данными между системами SCADA Triangle MicroWorks SCADA Data Gateway (SDG) связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загружать произвольные файлы путем отправки специально созданного HTTP-запроса

CVE: CVE-2023-39462, ZDI-23-1030, ZDI-CAN-20536
CVSS v2.0: 6.8