PT-2022-3470 · Elcomplus · Elcomplus Smartics
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Elcomplus SmartICS versão 2.3.4.0
Descrição
O problema está relacionado a um controle de acesso inadequado na plataforma Elcomplus SmartICS, o que pode ser explorado por um invasor remoto para encerrar qualquer processo no sistema. Um usuário autenticado com privilégios de administrador pode ser capaz de encerrar qualquer processo no sistema.
Recomendações
Para o Elcomplus SmartICS versão 2.3.4.0, considere restringir os privilégios de administrador para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, limite a capacidade dos usuários autenticados de encerrar processos no sistema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Elcomplus Smartics