PT-2022-13594 · Automated Logic · Webctrl Server

Chizuru Toyama · Publicado 2022-04-19 · Atualizado 2022-04-27 · CVE-2022-1019

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

WebCtrl Server da Automated Logic, versão 6.1

Descrição

A vulnerabilidade permite que um invasor envie uma URL criada com intenção maliciosa, o que pode resultar no redirecionamento do usuário para uma página da Web maliciosa ou no download de um arquivo malicioso. Isso se deve a um redirecionamento aberto nas páginas de índice da seção “Ajuda”.

Recomendações

Para a versão 6.1, considere restringir o acesso às páginas de índice da ‘Ajuda’ até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o recurso ‘Ajuda’ no WebCtrl Server para minimizar o risco de exploração.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2022-1019

Produtos afetados

Webctrl Server

Referências · 3

• https://osv.dev/vulnerability/CVE-2022-1019 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1019 · Nota de Segurança
• https://corporate.carrier.com/Images/CARR-PSA-ALC-WebCTRL-001-1121_tcm558-149395.pdf · Nota