CVE-2023-2187

ŚrednieCVSS 5.3

Opublikowano: 07/06/2023(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 24/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

W Triangle MicroWorks SCADA Data Gateway w wersji <= v5.01.03 nieuwierzytelniony atakujący może wysyłać zdarzenia broadcast do dowolnego użytkownika poprzez WebMonitor. Może to wymusić wylogowanie zalogowanego użytkownika lub zaspamować go fałszywymi zdarzeniami.

Ocena ryzyka

Może to prowadzić do zakłócenia pracy użytkowników i potencjalnego paraliżu operacyjnego poprzez wymuszone wylogowania lub dezinformację.

Rekomendacja

Zaktualizuj SCADA Data Gateway do wersji nowszej niż v5.01.03 lub zastosuj środki zaradcze zalecane przez producenta.

Inne podatności w SCADA Data Gateway

CVE-2023-2186Wysokie
W Triangle MicroWorks SCADA Data Gateway w wersji <= v5.01.03 nieuwierzytelniony atakujący może wysłać specjalnie spreparowaną wiadomość broadcast zawierającą znaki formatujące, aby wykonać nieograniczone odczyty pamięci. Może to powodować wielokrotne awarie procesu GTWWebMonitor.exe (DoS), a uwierzytelniony użytkownik może wykorzystać tę podatność do wycieku pamięci z procesu, co może prowadzić do wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

On Triangle MicroWorks' SCADA Data Gateway version <= v5.01.03, an unauthenticated attacker can send broadcast events to any user via the WebMonitor.An unauthenticated user can use this vulnerability to forcefully log out of any currently logged-in user by sending a "password change event". Furthermore, an attacker could use this vulnerability to spam the logged-in user with false events.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS