Vulnerabilidad en Wonderware InTouch Access Anywhere Server

Se ha identificado una vulnerabilidad en Wonderware InTouch Access Anywhere Server, producto Scada de Schneider Electric.

Explotando esta vulnerabilidad un atacante remoto podría llegar a conseguir un desbordamiento de buffer y posteriormente la ejecución de código arbitrario.

El fabricante tiene publicadas actualizaciones.

Vulnerabilidades en Schneider Electric Wonderware Information Server

Se han identificado varias vulnerabilidades que afectan al software Wonderware Information Server, propiedad de Schneider Electric.

Explotando estas vulnerabilidades un atacante podría llegar a conseguir el robo de credenciales, ejecución de código remoto y robo de información.

El fabricante tiene publicada la versión 5.5 y el parche que mitiga esta vulnerabilidad.