Vulnerabilidad de inyección SQL en WebAccess/SCADA de Advantech
Fecha de publicación 22/03/2024
Identificador
INCIBE-2024-0156
Importancia
4 - Alta
Recursos Afectados
- WebAccess/SCADA, versión 9.1.5U.
Descripción
CISA ha publicado una vulnerabilidad de severidad alta, derivada de una Prueba de Concepto (PoC) pública de Prześlij Komentarz, cuya explotación podría permitir a un atacante autenticado leer o modificar una base de datos remota.
Solución
Advantech recomienda actualizar WebAccess/SCADA a la versión 9.1.6 o superior para mitigar esta vulnerabilidad.
Detalle
Existe una vulnerabilidad de inyección SQL en el software WebAccess/SCDA de Advantech que podría permitir a un atacante autenticado inyectar remotamente código SQL en la base de datos. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante leer o modificar datos en la base de datos remota. Se han asignado el identificador CVE-2024-2453 para esta vulnerabilidad.
Listado de referencias
