PT-2024-7364 · Unknown · Laquis Scada

Mounir Aarab · Publicado 2024-10-17 · Atualizado 2024-10-18 · CVE-2024-9414

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:P/A:N

Nome do software vulnerável e versões afetadas:

LAquis SCADA versão 4.7.1.511

Descrição:

Uma vulnerabilidade de cross-site scripting no LAquis SCADA pode permitir que um invasor injete código arbitrário em uma página da web, possibilitando que ele roube cookies, redirecione usuários ou execute ações não autorizadas. Esse problema está relacionado à falta de medidas de proteção na estrutura da página da web, o que poderia permitir que um invasor remoto realizasse ataques de cross-site scripting.

Recomendações:

Para o LAquis SCADA versão 4.7.1.511, considere desativar a funcionalidade da página da web ou restringir o acesso à interface web até que um patch esteja disponível para impedir a exploração da vulnerabilidade de cross-site scripting. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-08728

CVE-2024-9414

Produtos afetados

Laquis Scada

Referências · 9

• https://laquisscada.com · Nota
• https://t.me/cvenotify/98558 · Publicação no Telegram
• https://t.me/cvedetector/8192 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-08728 · Nota de Segurança
• https://twitter.com/windowsforum/status/1846958324450836496 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1847021088737259631 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-9414 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-24-291-02 · Nota
• https://twitter.com/CVEnew/status/1846949572846707131 · Publicação no Twitter