Обход ограничений доступа

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Yokogawa

CENTUM VP (5.01.00, 5.04.20, 6.01.00, 6.06.03)

Уязвимость в службе менеджера лицензий YOKOGAWA CENTUM VP, CENTUM VP Entry Class, ProSafe-RS, PRM, B/M9000 VP позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа и отправить вредоносные файлы на ПК с запущенной службой.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.yokogawa.com/

Источник: CVE
Наименование: CVE-2019-5909
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5909

https://web-material3.yokogawa.com/1/20653/files/YSAR-19-0001-E.pdf