PT-2021-11119 · Siemens · Sinema Remote Connect Server

Publicado 2021-03-15 · Atualizado 2021-03-18 · CVE-2020-25239

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do SINEMA Remote Connect Server anteriores à V3.0

Descrição:

Foi identificada uma vulnerabilidade no servidor web, permitindo ações não autorizadas por meio de URLs especiais para usuários sem privilégios. Um invasor com direitos de usuário sem privilégios poderia alterar as configurações do servidor de autorização UMC para adicionar um servidor malicioso.

Recomendações:

Para versões anteriores à V3.0, atualize para a versão V3.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a URLs especiais para usuários sem privilégios, a fim de minimizar o risco de exploração.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2020-25239

Produtos afetados

Sinema Remote Connect Server

Referências · 4

• https://t.me/cibsecurity/24907 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-25239 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-25239 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-731317.pdf · Aviso do Fabricante