CVE-2023-0956 in TelWin SCADA WebInterface

Zusammenfassung

von VulDB • 08.08.2026

Externe Eingaben können im TEL-STER TelWin SCADA WebInterface verwendet werden, um Pfade zu Dateien und Verzeichnissen zu konstruieren, ohne spezielle Elemente innerhalb des Pfadnamens ordnungsgemäß zu neutralisieren, was einem nicht authentifizierten Angreifer ermöglichen könnte, Dateien auf dem System zu lesen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: ICS-CERT
• Reservieren: 22.02.2023
• Veröffentlichung: 03.08.2023
• Moderieren: akzeptiert
• Eintrag: VDB-236075
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.01019
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0956
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0956/