PT-2022-25647 · Pilz · Pasvisu Server

CVE-2022-40977 · Publicado 2022-11-24 · Atualizado 2023-02-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Pilz PASvisu Server anteriores à 1.12.0

Descrição

Foi descoberta uma vulnerabilidade de traversal de caminho, permitindo que um invasor remoto não autenticado utilize um arquivo de configuração malicioso compactado para provocar gravações arbitrárias de arquivos, também conhecida como “zip-slip”. Este problema não afeta a confidencialidade nem a disponibilidade.

Recomendações

Para versões anteriores à 1.12.0, atualize para a versão 1.12.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de arquivos de configuração compactados para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-40977

Produtos afetados

Pasvisu Server

Referências · 6

• https://cert.vde.com/en/advisories/VDE-2022-033 · Nota
• https://t.me/cibsecurity/53474 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-40977 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-40977 · Aviso do Fabricante
• https://t.me/cvenotify/38416 · Publicação no Telegram
• https://t.me/cvenotify/38811 · Publicação no Telegram