PT-2021-19728 · Sick · Sopas Et

Publicado 2021-12-17 · Atualizado 2021-12-27 · CVE-2021-32497

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do SICK SOPAS ET anteriores à 4.8.0

Descrição:

A vulnerabilidade permite que invasores incluam qualquer arquivo executável em um SDD e o forneçam a um usuário do SOPAS ET. Quando um usuário inicia o emulador, o executável é executado sem verificações adicionais.

Recomendações:

Para versões anteriores à 4.8.0, atualize para a versão 4.8.0 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2021-32497

Produtos afetados

Sopas Et

Referências · 3

• https://sick.com/psirt#advisories · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-32497 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32497 · Nota de Segurança