PT-2022-1851 · Schneider Electric · Easergy P5

Publicado 2022-01-11 · Atualizado 2022-03-02 · CVE-2022-22722

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Easergy P5 anteriores à V01.401.101

Descrição

O problema está relacionado a erros no gerenciamento de chaves SSH, o que poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas. Um invasor que obtenha a chave criptográfica SSH do dispositivo e assuma o controle da rede operacional local poderia, potencialmente, observar e manipular o tráfego associado à configuração do produto.

Recomendações

Para versões anteriores à V01.401.101, atualize para a versão V01.401.101 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de gerenciamento de chaves SSH para minimizar o risco de exploração.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

BDU:2022-01320

CVE-2022-22722

Produtos afetados

Easergy P5

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2022-22722 · Nota de Segurança
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-011-03 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01320 · Nota de Segurança
• https://t.me/true_secator/2689 · Publicação no Telegram
• https://t.me/s_e_reborn/1903 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2022011209 · Nota
• https://osv.dev/vulnerability/CVE-2022-22722 · Aviso do Fabricante