安全研究
安全漏洞
Delta Electronics InfraSuite Device Master权限管理错误漏洞(CVE-2023-1135)
发布日期:2023-03-27
更新日期:2023-05-09
受影响系统:Delta Electronics Delta Electronics InfraSuite Device Master < 1.0.5
描述:
CVE(CAN) ID:
CVE-2023-1135
Delta Electronics InfraSuite Device Master是中国台湾台达电子(Delta Electronics)公司的用于简化和自动化关键设备监控的设备。
Delta Electronics InfraSuite Device Master 1.0.5之前版本存在权限管理错误漏洞,攻击者可利用该漏洞设置错误的目录权限,进而提升权限。
<**>
建议:
厂商补丁:
Delta Electronics
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.cisa.gov/news-events/ics-advisories/icsa-23-080-02浏览次数:910
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |