发布日期：2024-01-12
更新日期：2024-04-29

受影响系统：

Scada-LTS Scada-LTS <= 2.7.5.2

描述：

---

CVE(CAN) ID: CVE-2023-33472

Scada-LTS是Scada-LTS开源的一个开源、基于 web 的多平台解决方案。
Scada-LTS 2.7.5.2及之前版本存在信息泄露漏洞，该漏洞允许具有低级别身份验证的远程攻击者升级权限、执行任意代码和获取敏感信息。

<**>

建议：

---

厂商补丁：

Scada-LTS
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://hev0x.github.io/posts/scadalts-cve-2023-33472/

浏览次数：307
严重程度：0（网友投票）