PT-2022-17177 · Unknown · Axeda Desktop Server For Windows+1

Elad Luz + 1 · Publicado 2022-03-16 · Atualizado 2022-03-28 · CVE-2022-25248

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Axeda Agent (todas as versões)

Axeda Desktop Server para Windows (todas as versões)

Descrição

O problema diz respeito ao Axeda Agent e ao Axeda Desktop Server para Windows, que disponibilizam o log de eventos de um serviço específico ao se conectarem a uma determinada porta.

Recomendações

Para o Axeda Agent (todas as versões), considere restringir o acesso ao log de eventos para minimizar riscos potenciais.

Para o Axeda Desktop Server para Windows (todas as versões), restrinja o acesso ao log de eventos do serviço específico até que uma correção mais detalhada seja fornecida.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2022-25248

Produtos afetados

Axeda Desktop Server For Windows

Axeda Agent

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-25248 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25248 · Nota de Segurança
• https://ptc.com/en/support/article/CS363561 · Aviso do Fabricante
• https://cisa.gov/uscert/ics/advisories/icsa-22-067-01 · Nota