CVE-2023-0251
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Delta Electronics DIAScreen w wersjach 1.2.1.23 i wcześniejszych jest podatny na przepełnienie bufora wynikające z niewłaściwego ograniczenia operacji w pamięci. Może to umożliwić atakującemu zdalne wykonanie dowolnego kodu.
Ocena ryzyka
Zdalne wykonanie kodu w aplikacji inżynierskiej do sterowników może prowadzić do przejęcia stacji roboczej lub manipulacji konfiguracją urządzeń przemysłowych. Ryzyko jest istotne w środowiskach OT, gdzie DIAScreen jest używany do programowania sterowników.
Rekomendacja
Zaktualizuj DIAScreen do wersji nowszej niż 1.2.1.23 i ogranicz dostęp sieciowy do stacji z tym oprogramowaniem. Stosuj segmentację sieci OT/IT oraz zasady minimalnych uprawnień.
Inne podatności w Delta Electronics DIAScreen
Zobacz wszystkie- CVE-2025-59300Wysokie
Delta Electronics DIAScreen nie przeprowadza prawidłowej walidacji plików dostarczanych przez użytkownika. Otwarcie złośliwego pliku może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2025-59299Wysokie
Delta Electronics DIAScreen nie przeprowadza prawidłowej walidacji plików dostarczanych przez użytkownika. Otwarcie złośliwego pliku może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2025-59298Wysokie
Delta Electronics DIAScreen nie przeprowadza prawidłowej walidacji plików dostarczanych przez użytkownika. Otwarcie złośliwego pliku może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
- CVE-2025-59297Wysokie
Delta Electronics DIAScreen nie przeprowadza prawidłowej walidacji plików dostarczanych przez użytkownika. Otwarcie złośliwego pliku może pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
Delta Electronics DIAScreen versions 1.2.1.23 and prior are vulnerable to a buffer overflow through improper restrictions of operations within memory, which could allow an attacker to remotely execute arbitrary code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS