リモートホストにインストールされている WellinTech KingSCADA サーバーは、 3.1.2.13-EN より前のバージョンです。このため、KAEClientManager コンソールの脆弱性の影響を受けます。これにより、リモートの攻撃者が、サーバーではなくデバイス上でローカルに認証を行い、意図されたアクセス制限をバイパスする可能性があります。攻撃者が、TCP ポート 8130 に細工されたパケットを送信することによって、認証情報へのアクセス権を取得する可能性があります。

検出

3.1.2.13-EN より前の WellinTech KingSCADA KAEClientManager コンソールにおけるリモートの認証情報漏洩

medium Nessus プラグイン ID 83917

バージョン 1.90