PT-2020-14637 · Siemens · Desigo Insight

Publicado 2020-10-15 · Atualizado 2022-06-15 · CVE-2020-15792

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Desigo Insight (todas as versões)

Descrição

Foi identificada uma vulnerabilidade em que o serviço web não aplica corretamente a validação de entrada para alguns parâmetros de consulta em uma área reservada. Isso poderia permitir que um invasor autenticado recuperasse dados por meio de um ataque de injeção SQL cega baseado em conteúdo.

Recomendações

Para todas as versões, considere restringir o acesso à área reservada do serviço web para minimizar o risco de exploração. Como solução temporária, revise e aplique a validação de entrada adequada para os parâmetros de consulta, a fim de prevenir ataques de injeção SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-15792

Produtos afetados

Desigo Insight

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-15792 · Aviso do Fabricante
• https://cert-portal.siemens.com/productcert/pdf/ssa-226339.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15792 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsa-20-287-05 · Nota