Aaron Ferber

**Nome do software vulnerável e versões afetadas** AVEVA Edge versão 20.0 Compilação: 4201.2111.1802.0000 Service Pack 2 **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no processamento de arquivos APP, onde dados manipulados podem fazer com que o aplicativo execute scripts arbitrários em Visual Basic. A interface do usuário não fornece indicação suficiente do risco, permitindo que um invasor execute código no contexto do processo atual. **Recomendações** Para o AVEVA Edge versão 20.0 Build: 4201.2111.1802.0000 Service Pack 2, considere desativar o processamento de arquivos APP até que uma correção esteja disponível para impedir a execução de scripts arbitrários do Visual Basic. Restrinja o acesso ao aplicativo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.