CVE-2024-10313 in SpiderControl SCADA PC HMI Editorالمعلومات

الملخص

بحسب VulDB • 26/06/2026

يحتوي محرر HMI SCADA PC SpiderControl من iniNet Solutions على ثغرة في اجتياز المسار (Path Traversal). عند تحميل البرنامج لملف قالب مشروع 'ems' ضار تم إنشاؤه بواسطة مهاجم، يمكنه كتابة ملفات إلى أدلة عشوائية. قد يؤدي ذلك إلى تجاوز الملفات النظامية، مما يتسبب في شلل النظام، أو الكتابة إلى عناصر بدء التشغيل، ما ينتج عنه تحكم عن بعد غير مصرح به.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Icscert

حجز

23/10/2024

إفشاء

24/10/2024

الاعتدال

تمت الموافقة

إدخال

VDB-281733

EPSS

0.00472

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!