PT-2021-4724 · Unknown · Xarrow Scada

Michael Heinzl + 1 · Publicado 2021-08-17 · Atualizado 2022-05-25 · CVE-2021-33025

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

xArrow SCADA versões 7.2 e anteriores

Descrição

O problema está relacionado à possibilidade de executar chaves de registro não validadas com privilégios de nível de aplicativo, o que poderia permitir que um invasor contornasse as restrições de segurança existentes e elevasse seus privilégios.

Recomendações

Para as versões 7.2 e anteriores do xArrow SCADA, considere restringir o uso de chaves de registro não validadas para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Path traversal

RCE

Enumeração de Fraquezas

CWE-79

CWE-22

CWE-264

CWE-20

Identificadores relacionados

BDU:2021-05430

CVE-2021-33025

Produtos afetados

Xarrow Scada

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2021-33025 · Nota de Segurança
• https://t.me/cibsecurity/42773 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021081803 · Nota
• https://cisa.gov/uscert/ics/advisories/icsa-21-229-03 · Nota
• https://t.me/cvenotify/30711 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-05430 · Nota de Segurança
• http://ics-cert.us-cert.gov/advisories/icsa-21-229-03 · Nota
• https://osv.dev/vulnerability/CVE-2021-33025 · Aviso do Fabricante