PT-2022-18309 · Siemens · Sinema Remote Connect Server
Publicado
2022-06-14
·
Atualizado
2022-06-24
·
CVE-2022-27220
CVSS v2.0
4.3
Média
| Vetor | AV:N/AC:M/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões do SINEMA Remote Connect Server anteriores à V3.0 SP2
Descrição
Foi identificada uma falha de segurança no SINEMA Remote Connect Server, na qual o aplicativo afetado não possui cabeçalhos de segurança HTTP gerais no servidor web configurado na porta 6220. Essa omissão pode tornar os servidores mais suscetíveis a clickjacking, ataques de downgrade de canal e outros vetores de ataque baseados no cliente.
Recomendações
Para versões anteriores à V3.0 SP2, atualize para a versão V3.0 SP2 ou posterior para resolver o problema. Como solução temporária, considere configurar o servidor web para incluir cabeçalhos de segurança HTTP gerais até que um patch seja aplicado. Restrinja o acesso ao servidor web na porta 6220 para minimizar o risco de exploração.
Correção
Clickjacking
Improperly Implemented Security Check for Standard
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sinema Remote Connect Server