Scada-Lts · Scada-Lts · CVE-2022-41976
**Nome do software vulnerável e versões afetadas**
Scada-LTS versão 2.7.1.1 compilação 2948559113
**Descrição**
Foi descoberta uma falha de escalonamento de privilégios que permite que invasores remotos, autenticados na aplicação como usuários com privilégios limitados, alterem sua função — por exemplo, para administrador — ao atualizar seu perfil de usuário. Esta vulnerabilidade está relacionada a erros de autorização.
**Recomendações**
Para o Scada-LTS versão 2.7.1.1 build 2948559113, considere restringir o acesso às atualizações do perfil de usuário até que um patch esteja disponível. Como solução temporária, limite a capacidade de usuários com privilégios reduzidos de modificar suas funções ou níveis de acesso.