PT-2022-25646 · Pilz · Pilz Products

CVE-2022-40976 · Publicado 2022-11-24 · Atualizado 2023-02-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Produtos Pilz (versões afetadas não especificadas)

Descrição

Foi descoberta uma vulnerabilidade de traversal de caminho em vários produtos Pilz. Um invasor local não autenticado poderia usar um arquivo de configuração malicioso compactado em ZIP para provocar gravações arbitrárias de arquivos, também conhecido como “zip-slip”. Este problema não afeta a confidencialidade nem a disponibilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-40976

Produtos afetados

Pilz Products

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2022-40976 · Nota de Segurança
• https://cert.vde.com/en/advisories/VDE-2022-044 · Aviso do Fabricante
• https://t.me/cvenotify/38808 · Publicação no Telegram
• https://cert.vde.com/en/advisories/VDE-2022-045 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-40976 · Aviso do Fabricante
• https://t.me/cvenotify/38417 · Publicação no Telegram
• https://t.me/cibsecurity/53473 · Publicação no Telegram