PT-2022-3889 · Myscada · Myscada Mypro

Michael Heinzl · Publicado 2022-04-11 · Atualizado 2022-04-18 · CVE-2022-0999

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

mySCADA myPRO versões 8.25.0 e anteriores

Descrição

O problema está relacionado à falta de sanitização de dados de entrada no sistema mySCADA myPRO, o que pode ser explorado por um usuário autenticado para injetar comandos arbitrários do sistema operacional. Isso poderia permitir que um invasor remoto executasse comandos arbitrários.

Recomendações

Para as versões 8.25.0 e anteriores do mySCADA myPRO, considere restringir o acesso a parâmetros que possam ser usados indevidamente para injeção de comandos até que uma correção esteja disponível.

Como solução temporária, evite usar parâmetros que possam ser explorados para a execução de comandos arbitrários no sistema afetado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2022-04698

CVE-2022-0999

Produtos afetados

Myscada Mypro

Referências · 5

• https://bdu.fstec.ru/vul/2022-04698 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-0999 · Nota de Segurança
• https://t.me/cvenotify/28732 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-22-083-02 · Nota
• https://osv.dev/vulnerability/CVE-2022-0999 · Aviso do Fabricante