CVE-2023-0956 in TelWin SCADA WebInterface

الملخص

بحسب VulDB • 30/08/2026

يمكن استخدام مدخلات خارجية في واجهة الويب الخاصة بـ TEL-STER TelWin SCADA لبناء مسارات إلى الملفات والمجلدات دون تحييد العناصر الخاصة داخل المسار بشكل صحيح، مما قد يسمح لمهاجم غير مصرح له بقراءة ملفات على النظام.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: ICS-CERT
• حجز: 22/02/2023
• إفشاء: 03/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236075
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.01019
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0956
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0956/