PT-2022-18887 · Tekon · Tekon Kio

Publicado 2022-03-30 · Atualizado 2022-04-05 · CVE-2022-28223

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AC:L/AV:N/A:H/C:H/I:H/PR:H/S:C/UI:N

Nome do software vulnerável e versões afetadas

Dispositivos Tekon KIO até 30/03/2022

Descrição

A vulnerabilidade permite que um usuário administrador autenticado eleve seus privilégios para root ao fazer upload de um plugin Lua malicioso.

Recomendações

Para dispositivos Tekon KIO até 30/03/2022, considere restringir a capacidade de fazer upload de plugins Lua para impedir a elevação de privilégios até que uma correção esteja disponível.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-28223

Produtos afetados

Tekon Kio

Referências · 5

• 🔥 https://medium.com/@bertinjoseb/post-auth-rce-based-in-malicious-lua-plugin-script-upload-scada-controllers-located-in-russia-57044425ac38 · Exploit
• https://osv.dev/vulnerability/CVE-2022-28223 · Aviso do Fabricante
• https://t.me/cibsecurity/39869 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28223 · Nota de Segurança
• https://medium.com/%40bertinjoseb/post-auth-rce-based-in-malicious-lua-plugin-script-upload-scada-controllers-located-in-russia-57044425ac38 · Nota