PT-2022-4637 · Measuresoft · Measuresoft Scadapro Server+1

Andrea Micalizzi + 3 · Publicado 2022-08-23 · Atualizado 2022-09-02 · CVE-2022-2898

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Measuresoft ScadaPro Server e Client (todas as versões)

Descrição

O problema está relacionado à resolução incorreta de links antes do acesso a arquivos no Measuresoft ScadaPro Server e Client. Isso poderia permitir que um invasor remoto elevasse seus privilégios ou causasse uma condição de negação de serviço.

Recomendações

Para todas as versões, considere restringir o acesso ao sistema de arquivos para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2022-05521

CVE-2022-2898

ZDI-22-1131

ZDI-22-1132

Produtos afetados

Measuresoft Scadapro Client

Measuresoft Scadapro Server

Referências · 6

• https://t.me/cvenotify/35562 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-2898 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-1132 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-22-235-06 · Nota
• https://zerodayinitiative.com/advisories/ZDI-22-1131 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-05521 · Nota de Segurança