PT-2022-20874 · Siemens · Teamcenter
CVE-2022-31619
·
Publicado
2022-06-14
·
Atualizado
2023-02-23
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Teamcenter anteriores à V12.4.0.13
Versões do Teamcenter anteriores à V13.0.0.9
Versões do Teamcenter anteriores à V13.1.0.9
Versões do Teamcenter anteriores à V13.2.0.9
Versões do Teamcenter anteriores à V13.3.0.3
Versões do Teamcenter anteriores à V14.0.0.2
Descrição
Foi identificada uma vulnerabilidade no Teamcenter, na qual o Adaptador HTML do Java EE Server Manager contém credenciais padrão codificadas. Isso permite que um usuário execute uma série de ações que poderiam levar à execução remota de código com permissões elevadas.
Recomendações
Para versões anteriores à V12.4.0.13, atualize para a V12.4.0.13 ou posterior.
Para versões anteriores à V13.0.0.9, atualize para a V13.0.0.9 ou posterior.
Para versões anteriores à V13.1.0.9, atualize para a V13.1.0.9 ou posterior.
Para versões anteriores à V13.2.0.9, atualize para a V13.2.0.9 ou posterior.
Para versões anteriores à V13.3.0.3, atualize para a V13.3.0.3 ou posterior.
Para versões anteriores à V14.0.0.2, atualize para a V14.0.0.2 ou posterior.
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Teamcenter