Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en los dispositivos ICL ScadaFlex II SCADA Controller SC-1 y SC-2 (CVE-2022-25359)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-306 Ausencia de autenticación para una función crítica
Fecha de publicación:
26/02/2022
Última modificación:
08/08/2023

Descripción

En los dispositivos ICL ScadaFlex II SCADA Controller SC-1 y SC-2 versión 1.03.07, los atacantes remotos no autenticados pueden sobrescribir, eliminar o crear archivos.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:iclinks:scadaflex_ii_firmware:1.01.01:*:*:*:*:*:*:*
cpe:2.3:o:iclinks:scadaflex_ii_firmware:1.01.14:*:*:*:*:*:*:*
cpe:2.3:o:iclinks:scadaflex_ii_firmware:1.02.01:*:*:*:*:*:*:*
cpe:2.3:o:iclinks:scadaflex_ii_firmware:1.02.15:*:*:*:*:*:*:*
cpe:2.3:o:iclinks:scadaflex_ii_firmware:1.02.20:*:*:*:*:*:*:*
cpe:2.3:o:iclinks:scadaflex_ii_firmware:1.03.07:*:*:*:*:*:*:*
cpe:2.3:o:iclinks:weblib:1.13:*:*:*:*:*:*:*
cpe:2.3:o:iclinks:weblib:1.14:*:*:*:*:*:*:*
cpe:2.3:o:iclinks:weblib:1.16:*:*:*:*:*:*:*
cpe:2.3:o:iclinks:weblib:1.22:*:*:*:*:*:*:*
cpe:2.3:o:iclinks:weblib:1.24:*:*:*:*:*:*:*
cpe:2.3:h:iclinks:scadaflex_ii:-:*:*:*:*:*:*:*