CERT24Критические уязвимости Toptech TMS7 и TopHAT
29 сентября CISA выпустила бюллетень по системам управления нефтеналивными терминалами TMS7 и TopHAT версии 7.6.3. Среди проблем — неаутентифицированный экспорт таблиц базы данных, SQL-инъекция и возможность загрузки PHP-файлов с последующим выполнением кода. Исправления включены в версию 7.8. Публичная эксплуатация не зафиксирована.