PT-2022-4636 · Measuresoft · Measuresoft Scadapro Server+1

Andrea Micalizzi + 3 · Publicado 2022-08-23 · Atualizado 2022-09-02 · CVE-2022-2897

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Measuresoft ScadaPro Server e Client (todas as versões)

Descrição

O problema está relacionado à resolução incorreta de links antes do acesso aos arquivos, o que poderia permitir a escalada de privilégios. Isso poderia ser potencialmente explorado por um invasor remoto para elevar seus privilégios.

Recomendações

Para todas as versões, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração até que uma correção adequada seja aplicada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2022-05520

CVE-2022-2897

ZDI-22-1144

ZDI-22-1145

ZDI-22-1146

ZDI-22-1147

ZDI-22-1148

ZDI-22-1149

Produtos afetados

Measuresoft Scadapro Client

Measuresoft Scadapro Server

Referências · 11

• https://safe-surf.ru/upload/VULN/VULN-20220901.13.pdf · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-05520 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-1146 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-22-235-06 · Nota
• https://zerodayinitiative.com/advisories/ZDI-22-1147 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-1148 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-1144 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-1149 · Nota de Segurança
• https://t.me/cvenotify/35563 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-22-1145 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-2897 · Nota de Segurança