CERT24Toptech TMS7 ja TopHAT kriitilised haavatavusedLoading data…

Toptech TMS7 ja TopHAT kriitilised haavatavused

CISA avaldas 29. septembril teate naftalaadimisterminalide haldussüsteemide TMS7 ja TopHAT versiooni 7.6.3 kohta. Probleemide hulka kuuluvad autentimiseta andmebaasitabelite eksport, SQL-süstimine ja PHP-failide üleslaadimine koos järgneva koodi käivitamise võimalusega. Parandused sisalduvad versioonis 7.8. Avalikku ärakasutamist ei ole tuvastatud.

← Back to intelligence

Toptech TMS7 ja TopHAT kriitilised haavatavused

CISA avaldas 29. septembril teate naftalaadimisterminalide haldussüsteemide TMS7 ja TopHAT versiooni 7.6.3 kohta. Probleemide hulka kuuluvad autentimiseta andmebaasitabelite eksport, SQL-süstimine ja PHP-failide üleslaadimine koos järgneva koodi käivitamise võimalusega. Parandused sisalduvad versioonis 7.8. Avalikku ärakasutamist ei ole tuvastatud.