PT-2022-2281 · Unknown · Interactive Graphical Scada System Data Server
Vyacheslav Moskvin
·
Publicado
2022-02-08
·
Atualizado
2022-02-17
·
CVE-2022-24312
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Servidor de dados do Sistema SCADA Gráfico Interativo, versões V15.0.0.22020 e anteriores
Descrição
Existe uma vulnerabilidade que pode causar a modificação de um arquivo existente, adicionando conteúdo ao final do arquivo, ou a criação de um novo arquivo no contexto do Servidor de Dados, podendo levar à execução remota de código quando um invasor envia uma mensagem especialmente criada para esse fim. Este problema se deve à limitação inadequada de um caminho de arquivo para um diretório restrito.
Recomendações
Para as versões V15.0.0.22020 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Interactive Graphical Scada System Data Server