PT-2020-11215 · Schneider Electric · Ecostruxure Geo Scada Expert

Publicado 2020-01-06 · Atualizado 2021-11-03 · CVE-2019-6854

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do EcoStruxure Geo SCADA Expert (ClearSCADA) anteriores a 2019

Descrição

Existe uma vulnerabilidade em uma pasta dentro do EcoStruxure Geo SCADA Expert (ClearSCADA) que poderia permitir que um usuário com privilégios limitados exclua ou modifique arquivos de banco de dados, configurações ou certificados. Esses usuários devem ter acesso ao sistema de arquivos desse sistema operacional para explorar essa vulnerabilidade.

Recomendações

Para o ClearSCADA 2017 R3, atualize para uma versão lançada após 1º de janeiro de 2019.

Para o ClearSCADA 2017 R2, atualize para uma versão lançada após 1º de janeiro de 2019.

Para o ClearSCADA 2017, atualize para uma versão lançada após 1º de janeiro de 2019.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2019-6854

Produtos afetados

Ecostruxure Geo Scada Expert

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2019-6854 · Nota de Segurança
• https://se.com/ww/en/download/document/SEVD-2019-344-05 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-6854 · Aviso do Fabricante
• https://t.me/cvenotify/13435 · Publicação no Telegram