PT-2024-15240

CVE-2023-7234

·

Publicado

2024-01-16

·

Atualizado

2024-01-24

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
OPCUAServerToolkit (versões afetadas não especificadas)
Descrição
O problema diz respeito ao registro de eventos de conexão do cliente. Quando um cliente OPC UA se conecta com sucesso, o OPCUAServerToolkit registra uma mensagem que inclui o campo de descrição definido pelo próprio cliente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-116: Improper Encoding or Escaping of Output
CWE-117: Improper Output Neutralization for Logs
Identificadores relacionados
CVE-2023-7234
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com