PT-2024-1444 · Unknown · Rapid Scada

Noam Moshe · CVE-2024-21794 · Publicado 2024-01-11 · Atualizado 2024-02-07

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões do Rapid SCADA anteriores à versão 5.8.4

Descrição

O problema está relacionado ao uso de redirecionamento aberto devido a uma limpeza incorreta de dados na página de login do usuário. Isso permite que um invasor redirecione usuários para páginas maliciosas por meio da página de login. Um invasor, agindo remotamente, pode explorar essa vulnerabilidade para redirecionar um usuário para um URL arbitrário.

Recomendações

Para versões anteriores à versão 5.8.4, atualize para a versão 5.8.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de login para minimizar o risco de exploração.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BDU:2024-00929

CVE-2024-21794

Produtos afetados

Rapid Scada

Referências · 10

• https://t.me/cvenotify/70429 · Publicação no Telegram
• https://rapidscada.org/contact · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-24-011-03 · Nota
• https://t.me/cvenotify/69655 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-21794 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-21794 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2024011228 · Nota
• https://vuldb.com/ru/?id.250546 · Nota
• https://twitter.com/CVEnew/status/1753200940352422311 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-00929 · Nota de Segurança