Applied Systems Engineering ASE2000 V2: zranitelnosti mohou umožnit čtení a zápis souborů i vydávání se za protistranu

CISA Advisories · CVE · critical-infra/OT · critical-infra-disruption · patch-or-mitigation

Podle přehledu CSAF by úspěšné zneužití těchto zranitelností mohlo útočníkovi umožnit číst nebo zapisovat libovolné lokální soubory, přimět aplikaci k odchozím síťovým požadavkům, případně zachytit spojení, vydávat se za důvěryhodnou protistranu, dokončit TLS handshake a číst nebo měnit chráněnou komunikaci.