PT-2022-3580 · Siemens · Sicam A8000 Cp-8031+1

Gerhard Hechenberger + 2 · Publicado 2022-04-12 · Atualizado 2023-07-18 · CVE-2022-27480

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

SICAM A8000 CP-8031, versões anteriores à V4.80

SICAM A8000 CP-8050, versões anteriores à V4.80

Descrição

Foi identificada uma vulnerabilidade que permite que invasores não autenticados acessem determinados arquivos sem a necessidade de autenticação do usuário. Isso poderia permitir que invasores remotos lessem arquivos arbitrários.

Recomendações

Para as versões do SICAM A8000 CP-8031 anteriores à V4.80, atualize para a versão V4.80 ou posterior para resolver o problema.

Para as versões do SICAM A8000 CP-8050 anteriores à V4.80, atualize para a versão V4.80 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso a arquivos confidenciais até que um patch seja aplicado.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-425

CWE-862

Identificadores relacionados

BDU:2022-04364

CVE-2022-27480

Produtos afetados

Sicam A8000 Cp-8031

Sicam A8000 Cp-8050

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2022-27480 · Nota de Segurança
• https://t.me/cibsecurity/40585 · Publicação no Telegram
• https://cert-portal.siemens.com/productcert/pdf/ssa-316850.pdf · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04364 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-27480 · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2022/Apr/20 · Nota
• http://packetstormsecurity.com/files/166743/Siemens-A8000-CP-8050-CP-8031-SICAM-WEB-Missing-File-Download-Missing-Authentication.html · Nota