PT-2024-15240 · Unknown · Opcuaservertoolkit

Sam Hanson · Publicado 2024-01-16 · Atualizado 2024-01-24 · CVE-2023-7234

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

OPCUAServerToolkit (versões afetadas não especificadas)

Descrição

O problema diz respeito ao registro de eventos de conexão do cliente. Quando um cliente OPC UA se conecta com sucesso, o OPCUAServerToolkit registra uma mensagem que inclui o campo de descrição definido pelo próprio cliente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

CWE-117

Identificadores relacionados

CVE-2023-7234

Produtos afetados

Opcuaservertoolkit

Referências · 6

• https://cisa.gov/news-events/ics-advisories/icsa-24-016-02 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-7234 · Nota de Segurança
• https://integrationobjects.com//ask-a-question · Nota
• https://t.me/cvenotify/68551 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1747322716540350618 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1747350560926232623 · Publicação no Twitter