PT-2022-4364 · Ge Digital · Proficy Machine Edition
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Proficy Machine Edition versões 9.00 e anteriores
Descrição
O problema está relacionado ao envio irrestrito de arquivos de tipos perigosos. Isso permite que um invasor envie e execute arquivos maliciosos no sistema alvo. A vulnerabilidade é explorada através do envio de qualquer arquivo gravado na pasta de lógica do PLC para o PLC conectado.
Recomendações
Para as versões 9.00 e anteriores do Proficy Machine Edition, considere restringir o acesso à pasta de lógica do PLC para impedir uploads não autorizados de arquivos até que uma correção esteja disponível. Como solução temporária, evite gravar arquivos na pasta de lógica do PLC que possam ser potencialmente executados pelo PLC conectado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Proficy Machine Edition