PT-2022-20832 · Rockwell Automation · Rockwell Automation Studio 5000 Logix Emulate

Publicado 2022-12-27 · Atualizado 2023-01-06 · CVE-2022-3156

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Software Rockwell Automation Studio 5000 Logix Emulate (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade que permite a execução remota de código devido a uma configuração incorreta no software, na qual os usuários recebem permissões elevadas em determinados serviços do produto durante a instalação. Isso poderia permitir que um usuário mal-intencionado executasse código remotamente no software visado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-3156

Produtos afetados

Rockwell Automation Studio 5000 Logix Emulate

Referências · 4

• https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1137846 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3156 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-3156 · Aviso do Fabricante
• https://t.me/cibsecurity/55440 · Publicação no Telegram