PT-2022-2157 · Siemens · Sinema Remote Connect Server

A. Ovsyannikova · Publicado 2022-02-09 · Atualizado 2022-02-18 · CVE-2022-23102

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do SINEMA Remote Connect Server anteriores à V2.0

Descrição

Foi identificada uma vulnerabilidade que permite um redirecionamento aberto, podendo levar a ataques de phishing. Um invasor poderia induzir um usuário autenticado válido a clicar em um link malicioso. Esse problema está relacionado ao tratamento de redirecionamentos de URL pelo servidor, o que pode ser explorado por um invasor remoto para realizar ataques de phishing usando um link especialmente criado.

Recomendações

Para versões anteriores à V2.0, atualize para a versão V2.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a links externos a partir do SINEMA Remote Connect Server para minimizar o risco de exploração. Evite usar links de fontes não confiáveis até que o problema seja resolvido.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BDU:2022-02114

CVE-2022-23102

Produtos afetados

Sinema Remote Connect Server

Referências · 7

• 🔥 http://seclists.org/fulldisclosure/2022/Feb/20 · Exploit
• 🔥 http://packetstormsecurity.com/files/165966/SIEMENS-SINEMA-Remote-Connect-1.0-SP3-HF1-Open-Redirection.html · Exploit
• https://bdu.fstec.ru/vul/2022-02114 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-23102 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23102 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-654775.pdf · Aviso do Fabricante
• https://t.me/cibsecurity/37063 · Publicação no Telegram