PT-2022-2365 · Flmg-10 · Flmg-10

Publicado 2022-04-06 · Atualizado 2022-06-18 · CVE-2022-22259

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

FLMG-10 versão 10.0.1.0(H100SP22C00)

Descrição

O problema está relacionado a um mecanismo de autenticação inadequado no software, que pode ser explorado para obter controle do dispositivo da vítima. Uma exploração bem-sucedida pode permitir que um invasor carregue arquivos maliciosos especialmente criados, levando potencialmente ao controle total do dispositivo.

Recomendações

Para o FLMG-10 versão 10.0.1.0(H100SP22C00), considere aplicar patches de segurança ou atualizações assim que estiverem disponíveis para corrigir a vulnerabilidade de autenticação inadequada. Como solução temporária, restrinja o acesso ao dispositivo e aos serviços relacionados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2022-02699

CVE-2022-22259

Produtos afetados

Flmg-10

Referências · 8

• https://cybersecurity-help.cz/vdb/SB2022040701 · Nota
• https://osv.dev/vulnerability/CVE-2022-22259 · Aviso do Fabricante
• https://t.me/cibsecurity/44334 · Publicação no Telegram
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20220406-01-bdb62b17-en · Aviso do Fabricante
• https://t.me/cvenotify/31519 · Publicação no Telegram
• http://huawei.com/en/psirt/security-advisories/huawei-sa-20220406-01-bdb62b17-en · Nota
• https://bdu.fstec.ru/vul/2022-02699 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-22259 · Nota de Segurança