CVE-2023-6061 in SCADA Suite

الملخص

بحسب VulDB • 07/06/2026

توجد ثغرة في تحميل مكتبات DLL وهمية (Phantom DLL loading) تؤثر على عدة مكونات من حزمة Iconics SCADA Suite. ينشأ هذا الخلل نتيجة البحث غير السليم عن المكتبات الديناميكية المرتبطة ديناميكياً وتحميلها، مما قد يسمح لمهاجم بتنفيذ كود ضار عبر ملف DLL يحمل اسماً مطابقاً في مسار بحث قابل للوصول. المكونات المتضررة هي: * MMXFax.exe * winfax.dll * MelSim2ComProc.exe * Sim2ComProc.dll * MMXCall_in.exe * libdxxmt.dll * libsrlmt.dll

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Palo Alto Networks, Inc.
• حجز: 09/11/2023
• إفشاء: 08/12/2023
• الاعتدال: ملغى
• إدخال: VDB-247235
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6061
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6061/