PT-2022-21183 · Siemens · Sinema Remote Connect Server

CVE-2022-32258 · Publicado 2022-06-14 · Atualizado 2024-07-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do SINEMA Remote Connect Server anteriores à V3.1

Descrição

Foi identificada uma vulnerabilidade no aplicativo afetado, que contém um recurso antigo que permite importar configurações de dispositivos por meio de um endpoint específico. Um invasor poderia explorar essa vulnerabilidade para causar a divulgação de informações.

Recomendações

Para versões anteriores à V3.1, atualize para a versão V3.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint que permite a importação de configurações de dispositivos para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-448

Identificadores relacionados

CVE-2022-32258

Produtos afetados

Sinema Remote Connect Server

Referências · 5

• https://cert-portal.siemens.com/productcert/html/ssa-484086.html · Nota
• https://t.me/cibsecurity/44365 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-32258 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-32258 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-484086.pdf · Aviso do Fabricante