PT-2020-19612 · Schneider Electric · Ecostruxure Operator Terminal Expert

Publicado 2020-06-16 · Atualizado 2020-06-19 · CVE-2020-7497

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

EcoStruxure Operator Terminal Expert versões 3.1 Service Pack 1 e anteriores

Descrição

Existe uma vulnerabilidade de traversal de caminho que pode causar a execução arbitrária de aplicativos no momento da inicialização do computador. Isso se deve à limitação inadequada de um nome de caminho a um diretório restrito.

Recomendações

Para o EcoStruxure Operator Terminal Expert versões 3.1 Service Pack 1 e anteriores, atualize para uma versão que corrija este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-7497

Produtos afetados

Ecostruxure Operator Terminal Expert

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-7497 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-7497 · Aviso do Fabricante
• https://se.com/ww/en/download/document/SEVD-2020-133-04 · Aviso do Fabricante
• https://t.me/cvenotify/4404 · Publicação no Telegram