Múltiples vulnerabilidades en XINJE XD
INICBE-2023-0024
- Versión 3.5.1 y anteriores
Mashav Sapir, de Claroty, ha notificado dos vulnerabilidades de severidad alta en la programación de XINJE XD, que podrían permitir a un atacante escribir en archivos de proyectos arbitrarios de un PLC y obtener privilegios de ejecución.
Se recomienda a los usuarios del producto afectado que se comuniquen con el soporte técnico de Xinje.
La vulnerabilidad con CVE-2021-34605 podría proporcionar a un atacante privilegios de escritura de archivo arbitrario al abrir un archivo de proyecto especialmente diseñado. Esto puede dar como resultado la ejecución remota de código, la divulgación de información y la denegación de servicio del sistema que ejecuta la herramienta de programación de PLC de la serie XINJE XD/E.
La vulnerabilidad con CVE-2021-34606 podría permitir que un atacante local autenticado cargue una DLL maliciosa. Este podría colocar un archivo DLL malicioso en el sistema, lo que le permitiría ejecutar código arbitrario con los privilegios de la cuenta de otro usuario al ejecutar la herramienta de PLC XINJE XD/E Series.
