PT-2022-3204 · Unknown · Geo Scada Mobile
Publicado
2022-06-14
·
Atualizado
2022-07-06
·
CVE-2022-32530
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Geo SCADA Mobile anteriores à compilação 223
Descrição
Existe uma vulnerabilidade que pode induzir os usuários em erro, ocultando alarmes, exibindo a opção incorreta de conexão com o servidor ou a solicitação de controle errada quando um dispositivo móvel é comprometido por um aplicativo malicioso. Esse problema está relacionado a limites insuficientes no sistema, permitindo potencialmente que um invasor comprometa a integridade, a disponibilidade e a confidencialidade das informações protegidas ao executar um aplicativo malicioso.
Recomendações
Para versões do Geo SCADA Mobile anteriores à Build 223, atualize para uma versão posterior à Build 222 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao dispositivo móvel e implementar medidas de segurança adicionais para impedir que aplicativos maliciosos comprometam o dispositivo.
Correção
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Geo Scada Mobile