Brandon Park

**Nome do software vulnerável e versões afetadas** Sistema de dimensionamento Cognex 3D-A1000, versões 1.0.3 (3354) e anteriores **Descrição** O problema está relacionado à implementação de funções de segurança no lado do cliente do Sistema de dimensionamento Cognex 3D-A1000. Isso poderia permitir que um invasor remoto elevasse seus privilégios. A vulnerabilidade está associada à aplicação, no lado do cliente, de medidas de segurança do lado do servidor, o que pode permitir que invasores contornem os controles de acesso à web ao inspecionar e modificar o código-fonte de elementos da web protegidos por senha. **Recomendações** Para as versões 1.0.3 (3354) e anteriores, considere desativar o acesso à web a elementos protegidos por senha até que uma correção esteja disponível. Restrinja o acesso ao código-fonte de elementos da web para minimizar o risco de exploração. Evite usar elementos da web protegidos por senha no sistema afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de dimensionamento Cognex 3D-A1000, versões 1.0.3 e anteriores **Descrição** O problema está relacionado à falta de autenticação para funções críticas, permitindo que usuários não autorizados alterem a senha da conta do operador por meio de comandos do servidor web. Isso pode ser feito monitorando as comunicações do web socket a partir de uma sessão não autenticada, possibilitando que um invasor eleve seus privilégios para igualar os da conta comprometida. **Recomendações** Para as versões 1.0.3 e anteriores, considere desativar os comandos do servidor web relacionados a alterações de senha até que um patch esteja disponível. Restrinja o acesso à interface web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Sistema de dimensionamento Cognex 3D-A1000, versões 1.0.3 (3354) e anteriores **Descrição** O problema está relacionado à neutralização inadequada da saída de logs, o que pode ser explorado por um invasor remoto para criar arquivos de log arbitrários. Isso pode levar à criação de logs falsos que mostram que a senha foi alterada quando, na verdade, não foi, complicando a análise forense. **Recomendações** Para as versões 1.0.3 (3354) e anteriores, considere desativar a funcionalidade de registro de logs até que um patch esteja disponível para impedir a criação de logs falsos. Restrinja o acesso ao módulo de registro de logs para minimizar o risco de exploração. Evite confiar em arquivos de log para rastreamento de alterações de senha até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.