PT-2022-18499 · Sick · Sick Oee

Publicado 2022-04-11 · Atualizado 2022-04-19 · CVE-2022-27578

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SICK OEE (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor execute uma escalada de privilégios se o aplicativo estiver instalado em um diretório onde usuários não autenticados ou com privilégios limitados possam modificar seu conteúdo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

CVE-2022-27578

Produtos afetados

Sick Oee

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-27578 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-27578 · Aviso do Fabricante
• https://sick.com/psirt · Aviso do Fabricante
• https://t.me/cibsecurity/40569 · Publicação no Telegram