PT-2022-15499 · Distributed Data Systems · Webhmi

Antonio Cuomo · Publicado 2022-07-01 · Atualizado 2022-07-13 · CVE-2022-2253

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Distributed Data Systems WebHMI versão 4.1.1.7662

Descrição

Um usuário com privilégios administrativos pode enviar comandos do sistema operacional para serem executados no servidor host. Essa vulnerabilidade permite a possível execução de comandos no servidor host por um usuário com privilégios administrativos.

Recomendações

Para o Distributed Data Systems WebHMI versão 4.1.1.7662, considere restringir o acesso administrativo apenas a usuários confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, monitore e limite a execução de comandos do sistema operacional no servidor host para minimizar possíveis danos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-2253

Produtos afetados

Webhmi

Referências · 4

• https://t.me/cibsecurity/45476 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2253 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-22-181-04 · Nota
• https://osv.dev/vulnerability/CVE-2022-2253 · Aviso do Fabricante