KLogic SCADA KASCAD Data Compromise

The vulnerability of the KLogic SCADA system “KASKAD”’s virtual controller is related to the use of a password hash instead of the actual password for authentication. Exploiting this vulnerability allows an intruder to compromise the confidentiality, integrity, and accessibility of the protected...

KLogic SCADA KASKAD Directory Read

The vulnerability of the KLogic SCADA system “KASKAD”’s virtual controller is related to incorrect external manipulation of the file name or file path. Exploiting this vulnerability allows a malicious actor to read arbitrary directories within the operating system remotely...

KLogic SCADA Virtual Controller IEC 60870-5-104

The vulnerability of the KLogic SCADA system “KASCAD” lies in the lack of authentication for a critical function. Exploiting this vulnerability allows an intruder to modify telemetry information and perform telecontrol over devices according to the IEC 60870-5-104 protocol...

KLogic SCADA Virtual Controller Brute Force

The vulnerability of the KLogic SCADA system “KASKAD” lies in the insufficient limitation on authentication attempts. Exploiting this vulnerability allows a malicious actor to carry out an attack using brute-force methods...

KLogic SCADA KASCAD Unauthorized File Write

The vulnerability of the KLogic SCADA system “KASCAD” lies in the lack of authentication for critical functions. Exploiting this vulnerability allows a malicious actor to perform unauthorized writing operations on uploaded files or configuration files...

KLogic SCADA KASCAD Data Compromise

The vulnerability of the KLogic SCADA system “KASKAD”’s virtual controller is related to bypassing authentication by using an alternative path or channel. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected...

KLogic SCADA Path Traversal

The vulnerability of the KLogic SCADA system “KASCAD” lies in an incorrect limitation on the path name to the directory. Exploiting this vulnerability allows a malicious actor to perform unauthorized reading of files in the virtual controller and the operating system, as well as writing arbitrary...

KLogic SCADA KASKAD Unauthorized Read Write

The vulnerability of the KLogic SCADA system “KASKAD”’s virtual controller is related to the absence of authentication for critical functions. Exploiting this vulnerability allows a malicious actor to perform unauthorized data reading and writing operations remotely...

KLogic SCADA KASKAD Privilege Escalation File Deletion

The vulnerability of the KLogic SCADA system “KASKAD” virtual controller is related to incorrect external control of the file name or file path. Exploiting this vulnerability can allow a malicious actor to increase their privileges and delete arbitrary files...

PT-2025-63018

Уязвимость виртуального контроллера KLogic SCADA-системы «КАСКАД» связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, произвести несанкционированную запись в загружаемые файлы или файл конфигурации...

PT-2025-63019

Уязвимость виртуального контроллера KLogic SCADA-системы «КАСКАД» связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, произвести несанкционированные чтение и запись данных...

PT-2025-55393

Уязвимость виртуального контроллера KLogic SCADA-системы «КАСКАД» связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и удалить произвольные файлы...

PT-2025-55388

Уязвимость виртуального контроллера KLogic SCADA-системы «КАСКАД» связана c использованием хэша пароля вместо самого пароля для аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемо...

PT-2025-55389

Уязвимость виртуального контроллера KLogic SCADA-системе «КАСКАД» связана с недостаточным ограничением попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации...

PT-2025-63022

Уязвимость виртуального контроллера KLogic SCADA-системы «КАСКАД» связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять чтение произвольной директории в операционной системе...

PT-2025-63021

Уязвимость виртуального контроллера KLogic SCADA-системы «КАСКАД» связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять несанкционированное чтение файлов виртуального контроллера и операционной системы, а так...

PT-2025-63020

Уязвимость виртуального контроллера KLogic SCADA-системы «КАСКАД» связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменять телеметрическую информацию и осуществлять телеуправление ведомыми устройствами по...

PT-2025-55390

Уязвимость виртуального контроллера KLogic SCADA-системе «КАСКАД» связана с обходом аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и...

PT-2025-62920

Уязвимость виртуального контроллера KLogic SCADA-системы «КАСКАД» связана с недостаточным ограничением попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить атаку методом «грубой силы» brute force...

PT-2025-55392

Уязвимость виртуального контроллера KLogic SCADA-системы «КАСКАД» связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код...