PT-2021-21568 · Siemens · Sinema Remote Connect Server

Publicado 2021-09-14 · Atualizado 2021-09-23 · CVE-2021-37192

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do SINEMA Remote Connect Server anteriores à V3.0 SP2

Descrição

O problema está relacionado a uma falha de divulgação de informações que poderia permitir que um invasor obtivesse uma lista dos dispositivos de rede que um usuário conhecido pode gerenciar. Isso poderia expor informações confidenciais sobre a configuração da rede.

Recomendações

Para versões anteriores à V3.0 SP2, atualize para a V3.0 SP2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao software afetado para minimizar o risco de exploração.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2021-37192

Produtos afetados

Sinema Remote Connect Server

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-37192 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-334944.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-37192 · Aviso do Fabricante
• https://t.me/cibsecurity/28778 · Publicação no Telegram