Unknown · Interactive Graphical Scada System Data Server · CVE-2022-24312
**Nome do software vulnerável e versões afetadas**
Servidor de dados do Sistema SCADA Gráfico Interativo, versões V15.0.0.22020 e anteriores
**Descrição**
Existe uma vulnerabilidade que pode causar a modificação de um arquivo existente, adicionando conteúdo ao final do arquivo, ou a criação de um novo arquivo no contexto do Servidor de Dados, podendo levar à execução remota de código quando um invasor envia uma mensagem especialmente criada para esse fim. Este problema se deve à limitação inadequada de um caminho de arquivo para um diretório restrito.
**Recomendações**
Para as versões V15.0.0.22020 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.