PT-2020-14638 · Siemens · Desigo Insight

Publicado 2020-10-15 · Atualizado 2021-11-18 · CVE-2020-15794

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Desigo Insight (todas as versões)

Descrição

Foi identificada uma vulnerabilidade que poderia permitir que um invasor autenticado obtivesse informações adicionais sobre o sistema host. Isso ocorre porque algumas mensagens de erro na aplicação web exibem o caminho absoluto do recurso solicitado.

Recomendações

Para todas as versões, considere restringir o acesso às mensagens de erro ou modificar a aplicação web para ocultar os caminhos absolutos nas mensagens de erro até que uma correção esteja disponível.

Correção

Information Disclosure

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-200

CWE-209

Identificadores relacionados

CVE-2020-15794

Produtos afetados

Desigo Insight

Referências · 4

• https://cert-portal.siemens.com/productcert/pdf/ssa-226339.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15794 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-15794 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-20-287-05 · Nota