PT-2022-20368 · Red Lion Controls · Crimson 3.0+2
CVE-2022-3090
·
Publicado
2022-11-17
·
Atualizado
2022-11-22
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Red Lion Controls Crimson 3.0, versões 707.000 e anteriores
Red Lion Controls Crimson 3.1, versões 3126.001 e anteriores
Red Lion Controls Crimson 3.2, versões 3.2.0044.0 e anteriores
Descrição
A vulnerabilidade permite que um invasor obtenha hashes de credenciais de usuário por meio de traversal de caminho. Quando um usuário tenta abrir um arquivo usando um caminho específico, o hash da senha do usuário é enviado para um host arbitrário. Isso pode permitir que um invasor obtenha hashes de credenciais de usuário.
Recomendações
Para o Red Lion Controls Crimson 3.0, versões 707.000 e anteriores, atualize para uma versão posterior à 707.000 para resolver o problema.
Para o Red Lion Controls Crimson 3.1, versões 3126.001 e anteriores, atualize para uma versão posterior à 3126.001 para resolver o problema.
Para as versões 3.2.0044.0 e anteriores do Red Lion Controls Crimson 3.2, atualize para uma versão posterior à 3.2.0044.0 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso a arquivos para impedir o envio de hashes de senha para hosts arbitrários.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Crimson 3.0
Crimson 3.1
Crimson 3.2