PT-2022-6634 · Schneider Electric · Ecostruxure Power Monitoring Expert

Publicado 2022-01-11 · Atualizado 2022-02-10 · CVE-2022-22726

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

EcoStruxure Power Monitoring Expert versões 2020 e anteriores

Descrição

Existe uma vulnerabilidade devido a uma validação inadequada de entradas, permitindo que usuários autenticados leiam arquivos arbitrários no servidor por meio de uma conta de serviço limitada do sistema operacional. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.

Recomendações

Para as versões 2020 e anteriores, atualize para uma versão que inclua a correção para este problema, a fim de evitar a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2023-02953

CVE-2022-22726

Produtos afetados

Ecostruxure Power Monitoring Expert

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-22726 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-22726 · Aviso do Fabricante
• https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2022-011-07 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-02953 · Nota de Segurança
• https://vuldb.com/ru/?id.190192 · Nota