Vulnerabilidad de elemento de ruta de búsqueda no controlada en Aveva Edge
Fecha de publicación 01/02/2024
Identificador
INCIBE-2024-0055
Importancia
4 - Alta
Recursos Afectados
- Aveva Edge 2020 R2 SP2 y versiones anteriores.
Descripción
Aveva ha publicado una vulnerabilidad de severidad alta, cuya explotación podría permitir a un atacante ejecutar código arbitrario y escalar privilegios.
Solución
Los clientes que utilizan AvevaEdge 2020 R2 SP2 y todas las versiones anteriores (anteriormente conocido como InduSoft Web Studio) están afectados. Aveva recomienda actualizar a AvevaEdge 2023 o AvevaEdge 2020 R2 SP2 P01 lo antes posible.
Detalle
Vulnerabilidad de elemento de ruta de búsqueda no controlada, cuya explotación podría permitir a un atacante con acceso al sistema de archivos lograr la ejecución de código arbitrario y escalada de privilegios mediante la manipulación de Aveva Edge para cargar un DLL inseguro.
Se ha asignado el identificador CVE-2023-6132 para esta vulnerabilidad.
Listado de referencias
Etiquetas
