Ininet Solutions · Ininet Solutions Spidercontrol Scada Pc Hmi Editor · CVE-2024-10313
**Nome do software vulnerável e versões afetadas**
iniNet Solutions SpiderControl SCADA PC HMI Editor (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a uma vulnerabilidade de traversal de caminho. Quando o software carrega um arquivo de modelo de projeto `ems` malicioso criado por um invasor, ele pode gravar arquivos em diretórios arbitrários. Isso pode levar à sobrescrita de arquivos do sistema, causando paralisia do sistema, ou à gravação em itens de inicialização, resultando em controle remoto.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.