Vulnerabilidad de carga de archivos sin restricciones en ET-7060 de ICP DAS
Fecha de publicación 07/09/2023
Identificador
INCIBE-2023-0376
Importancia
4 - Alta
Recursos Afectados
ET-7060, versión 3.00.
Descripción
INCIBE ha coordinado la publicación de 1 vulnerabilidad que afecta al módulo ethernet ET-7060 de ICP DAS, la cual ha sido descubierta por Joel Serna Moreno, del equipo de Titanium Industrial Security.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v3.1, vector del CVSS y tipo de vulnerabilidad CWE:
- CVE-2023-4817: CVSS v3.1: 7,2 | CVSS: AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H | CWE-434.
Solución
No hay solución reportada por el momento.
Detalle
CVE-2023-4817: vulnerabilidad de carga no restringida de archivos en ICP DAS ET-7060, que afecta a la versión 3.00. Esta vulnerabilidad permite a un atacante autenticado cargar archivos maliciosos saltándose las restricciones de la funcionalidad de carga, comprometiendo todo el dispositivo.
Listado de referencias
Etiquetas
