PT-2020-12246 · Lcds · Lcds Laquis Scada

Publicado 2020-04-30 · Atualizado 2021-09-14 · CVE-2020-10618

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

LCDS LAquis SCADA versões 4.3.1 e anteriores

Descrição

O produto afetado está vulnerável à exposição de informações confidenciais por usuários não autorizados. Esse problema pode permitir o acesso não autorizado a dados confidenciais.

Recomendações

Para as versões 4.3.1 e anteriores, atualize para uma versão que inclua uma correção para este problema, uma vez que não há solução alternativa específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2020-10618

ZDI-20-571

ZDI-20-572

ZDI-20-573

ZDI-20-574

ZDI-20-575

Produtos afetados

Lcds Laquis Scada

Referências · 9

• https://zerodayinitiative.com/advisories/ZDI-20-571 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-10618 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-573 · Nota de Segurança
• https://t.me/cvenotify/3537 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-20-574 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-575 · Nota de Segurança
• https://us-cert.gov/ics/advisories/icsa-20-119-01 · Nota
• https://zerodayinitiative.com/advisories/ZDI-20-572 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-10618 · Aviso do Fabricante