BDU:2024-08797 — уязвимость SCADA системы MasterSCADA
Критический уровень. Уязвимость связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
BDU:2024-05645 — уязвимость SCADA-системы MasterSCADA 4D
Высокий уровень. Затронуто российское ПО: MasterSCADA 4D RT до 1.3 включительно, ОВЕН ПЛК110-MS4. Уязвимость связана с недостаточным ограничением попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку методом грубой силы (brute force).
BDU:2024-05663 — уязвимость SCADA-системы MasterSCADA 4D
Высокий уровень. Затронуто российское ПО: MasterSCADA 4D RT до 1.3 включительно. Уязвимость связана с передачей информации в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию.
BDU:2024-05646 — уязвимость SCADA-системы MasterSCADA 4D
Высокий уровень. Затронуто российское ПО: MasterSCADA 4D RT до 1.3 включительно. Уязвимость связана с неверным ограничением пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы.
BDU:2024-05662 — уязвимость SCADA-системы MasterSCADA 4D
Критический уровень. Затронуто российское ПО: MasterSCADA 4D RT до 1.3 включительно. Уязвимость связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить чтение и запись произвольных файлов.
BDU:2024-05661 — уязвимость SCADA-системы MasterSCADA 4D
Критический уровень. Затронуто российское ПО: MasterSCADA 4D RT до 1.3 включительно. Уязвимость связана с неверным ограничением пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать и записывать произвольные файлы, а также, выполнить произвольные команды.
BDU:2024-05660 — уязвимость SCADA-системы MasterSCADA 4D
Средний уровень. Затронуто российское ПО: MasterSCADA 4D RT до 1.3 включительно. Уязвимость связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
BDU:2024-06547 — уязвимость SCADA системы MasterSCADA
Высокий уровень. Затронуто российское ПО: MasterSCADA 4D 1.12.16.27525. Уязвимость связана с недостатками защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к конфигурационному файлу проекта, путем перезаписи хеш-значения пароля.
BDU:2024-06548 — уязвимость SCADA системы MasterSCADA
Высокий уровень. Затронуто российское ПО: MasterSCADA 4D 1.12.16.27525. Уязвимость связана с недостатками защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к веб-серверу проекта, путем перезаписи хеш-значения пароля.
BDU:2024-06549 — уязвимость SCADA системы MasterSCADA
Высокий уровень. Затронуто российское ПО: MasterSCADA 4D 1.12.16.27525. Уязвимость связана с недостатками механизма парольной защиты файла проекта. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к проекту, путем перезаписи хеш-значения пароля.