PT-2022-6267 · Unknown · Scadapack Workbench

Publicado 2022-03-28 · Atualizado 2022-04-21 · CVE-2022-0221

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

SCADAPack Workbench versões 6.6.8a e anteriores

Descrição

Existe uma vulnerabilidade que pode resultar na divulgação de informações ao abrir um arquivo de solução malicioso fornecido por um invasor no SCADAPack Workbench. Isso poderia ser explorado para transmitir dados de arquivos locais para um sistema remoto controlado por um invasor.

Recomendações

Para as versões 6.6.8a e anteriores do SCADAPack Workbench, considere desativar a funcionalidade de referência a entidades externas XML até que um patch esteja disponível para evitar a divulgação de informações.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2023-00682

CVE-2022-0221

ZDI-22-582

ZDI-22-583

Produtos afetados

Scadapack Workbench

Referências · 8

• https://se.com/ww/en/download/document/SEVD-2022-087-01 · Aviso do Fabricante
• https://vuldb.com/ru/?id.197286 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-0221 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-582 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-583 · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-00682 · Nota de Segurança
• https://t.me/cibsecurity/40733 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-0221 · Aviso do Fabricante