PT-2022-3205 · Schneider Electric · Wiser Controller Eer21000+2
Publicado
2022-05-10
·
Atualizado
2022-06-13
·
CVE-2022-30238
CVSS v2.0
9.7
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:P |
Nome do software vulnerável e versões afetadas
Versões do Wiser Smart anteriores à 4.5
Versões do Wiser Controller EER21000 anteriores à 4.5
Versões do Wiser Controller EER21001 anteriores à 4.5
Descrição
O problema está relacionado a erros no procedimento de autenticação dos controladores lógicos programáveis Wiser Smart, especificamente o Schneider Electric Wiser Controller EER21000 e o Wiser Controller EER21001. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas ao sequestrar uma sessão e assumir o controle da conta de administrador.
Recomendações
Para versões do Wiser Smart anteriores à 4.5, atualize para uma versão posterior à 4.5 para resolver o problema.
Para versões do Wiser Controller EER21000 anteriores à 4.5, atualize para uma versão posterior à 4.5 para resolver o problema.
Para versões do Wiser Controller EER21001 anteriores à 4.5, atualize para uma versão posterior à 4.5 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à conta de administrador até que um patch esteja disponível.
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wiser Controller Eer21000
Wiser Controller Eer21001
Wiser Smart