PT-2022-15487 · Unknown · Cmpusermgr

Publicado 2022-04-07 · Atualizado 2022-05-12 · CVE-2022-22518

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

CmpUserMgr (versões afetadas não especificadas)

Descrição

Um bug no componente CmpUserMgr pode fazer com que as políticas de segurança sejam aplicadas apenas parcialmente, resultando em acesso anônimo e sem restrições a componentes que fazem parte da política de segurança aplicada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2022-22518

Produtos afetados

Cmpusermgr

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-22518 · Nota de Segurança
• https://customers.codesys.com/index.php?eID=dumpFile&t=f&f=17092&token=a556b1695843bb42084dc63d5bdf553ca02ea393&download= · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-22518 · Aviso do Fabricante
• https://t.me/cibsecurity/40316 · Publicação no Telegram