PT-2022-22379 · Carel · Carel Boss Mini

Patrick Hurd · Publicado 2022-11-18 · Atualizado 2023-08-08 · CVE-2022-34827

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Carel Boss Mini versão 1.5.0

Descrição

O problema está relacionado a um controle de acesso inadequado.

Recomendações

Para o Carel Boss Mini versão 1.5.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2022-34827

Produtos afetados

Carel Boss Mini

Referências · 4

• 🔥 https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2022/MNDT-2022-0040/MNDT-2022-0040.md · Exploit
• https://github.com/mandiant/Vulnerability-Disclosures · Nota
• https://osv.dev/vulnerability/CVE-2022-34827 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34827 · Nota de Segurança