PT-2020-4199 · Mitsubishi+1 · Mc Works64+6
Publicado
2020-06-30
·
Atualizado
2021-11-04
·
CVE-2020-12013
CVSS v3.1
9.4
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
**Nome do software vulnerável e versões afetadas:
Mitsubishi Electric MC Works64 versões 4.02C e anteriores
Mitsubishi Electric MC Works32 versão 3.00A
ICONICS GenBroker64 versões 10.96 e anteriores
ICONICS GenBroker32 versões 9.5 e anteriores
ICONICS FrameWorX Server versões 10.96 e anteriores
ICONICS Platform Services versões 10.96 e anteriores
ICONICS Workbench versões 10.96 e anteriores
Descrição:
A vulnerabilidade permite que um cliente WCF especialmente criado execute comandos SQL arbitrários remotamente devido a um gerenciamento insuficiente da geração de código. Isso pode permitir que um invasor remoto execute comandos arbitrários.
Recomendações:
Para o Mitsubishi Electric MC Works64 versões 4.02C e anteriores, atualize para uma versão posterior à 4.02C.
Para o Mitsubishi Electric MC Works32 versão 3.00A, atualize para uma versão posterior à 3.00A.
Para o ICONICS GenBroker64 versões 10.96 e anteriores, atualize para uma versão posterior à 10.96.
Para o ICONICS GenBroker32 versões 9.5 e anteriores, atualize para uma versão posterior à 9.5.
Para o ICONICS FrameWorX Server versões 10.96 e anteriores, atualize para uma versão posterior à 10.96.
Para o ICONICS Platform Services versões 10.96 e anteriores, atualize para uma versão posterior à 10.96.
Para o ICONICS Workbench versões 10.96 e anteriores, atualize para uma versão posterior à 10.96.
Correção
SQL injection
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Frameworx Server
Genbroker32
Genbroker64
Mc Works32
Mc Works64
Platform Services
Workbench