PT-2022-6571 · Icl · Icl Scadaflex Ii Scada Controller Sc-2+1

Publicado 2022-02-26 · Atualizado 2023-08-08 · CVE-2022-25359

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Controlador SCADA ICL ScadaFlex II SC-1 e SC-2, versão 1.03.07

Descrição

O problema está relacionado à ausência de um procedimento de autenticação, permitindo que invasores remotos não autenticados sobrescrevam, excluam ou criem arquivos no dispositivo. Isso pode permitir que um invasor remoto obtenha acesso não autorizado ao dispositivo.

Recomendações

Para o Controlador SCADA ICL ScadaFlex II SC-1 e SC-2 versão 1.03.07, considere implementar procedimentos de autenticação para restringir o acesso ao dispositivo e impedir modificações não autorizadas nos arquivos. Como solução temporária, restrinja o acesso remoto ao dispositivo até que um patch esteja disponível.

Exploit

Correção

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

BDU:2023-02458

CVE-2022-25359

Produtos afetados

Icl Scadaflex Ii Scada Controller Sc-1

Icl Scadaflex Ii Scada Controller Sc-2

Referências · 9

• 🔥 https://packetstormsecurity.com/files/166103/ICL-ScadaFlex-II-SCADA-Controllers-SC-1-SC-2-1.03.07-Remote-File-Modification.html · Exploit
• 🔥 https://exploit-db.com/exploits/50783 · Exploit
• https://t.me/cvenotify/27898 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-23-096-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-25359 · Nota de Segurança
• http://files.iclinks.com/datasheets/Scadaflex%20II/Scadaflex%20SC-1%20&%20SC-2_A1_compressed.pdf · Aviso do Fabricante
• http://files.iclinks.com/datasheets/Scadaflex%20II/Scadaflex%20SC-1%20&%20SC-2_A1_compressed.pdf · Nota
• https://bdu.fstec.ru/vul/2023-02458 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-25359 · Aviso do Fabricante