CVE-2022-2897

Toutes les versions du serveur et du client Measuresoft ScadaPro sont affectées par une faille dans la manière dont le logiciel gère les liens vers des fichiers. Un attaquant disposant d'un accès local de bas niveau au système peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets, lui permettant ainsi de lire, modifier ou supprimer n'importe quelle donnée sur la machine. Cette attaque est relativement simple à exécuter et ne nécessite aucune interaction de l'utilisateur, bien que l'attaquant doive déjà posséder un compte local sur le système.