PT-2020-10034 · Abb · Abb Asset Suite
CVE-2019-18998
·
Publicado
2020-02-17
·
Atualizado
2023-05-16
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N |
Nome do software vulnerável e versões afetadas
ABB Asset Suite, versões 9.0 a 9.3
ABB Asset Suite, versão 9.4 anterior à 9.4.2.6
ABB Asset Suite, versão 9.5 anterior à 9.5.3.2
ABB Asset Suite, versão 9.6.0
Descrição
O problema está relacionado a um controle de acesso insuficiente na interface web, permitindo acesso total a objetos referenciados diretamente. Um invasor com conhecimento da URL de um recurso pode acessar o recurso diretamente.
Recomendações
Para as versões 9.0 a 9.3 do ABB Asset Suite, atualize para uma versão fora desse intervalo.
Para o ABB Asset Suite versão 9.4 anterior à 9.4.2.6, atualize para a versão 9.4.2.6 ou posterior.
Para o ABB Asset Suite versão 9.5 anterior à 9.5.3.2, atualize para a versão 9.5.3.2 ou posterior.
Para o ABB Asset Suite versão 9.6.0, atualize para uma versão posterior.
Correção
Improper Access Control
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Abb Asset Suite