PT-2024-1445 · Unknown · Rapid Scada

Noam Moshe · Publicado 2024-01-11 · Atualizado 2024-02-07 · CVE-2024-22096

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Rapid SCADA anteriores à 5.8.4

Descrição

O problema está relacionado a erros no tratamento do caminho relativo ao diretório, permitindo que um invasor leia arquivos arbitrários do sistema ao anexar caracteres de traversal de caminho ao nome do arquivo ao usar um comando específico. Isso pode ser feito enviando uma solicitação HTTP especialmente criada.

Recomendações

Para versões anteriores à 5.8.4, atualize para a versão 5.8.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao comando específico que permite que caracteres de traversal de caminho sejam anexados ao nome do arquivo.

Correção

Relative Path Traversal

Path traversal

Enumeração de Fraquezas

CWE-23

CWE-22

Identificadores relacionados

BDU:2024-00930

CVE-2024-22096

Produtos afetados

Rapid Scada

Referências · 9

• https://vuldb.com/ru/?id.250544 · Nota
• https://t.me/cvenotify/70433 · Publicação no Telegram
• https://rapidscada.org/contact · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-24-011-03 · Nota
• https://bdu.fstec.ru/vul/2024-00930 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-22096 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-22096 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2024011228 · Nota
• https://twitter.com/CVEnew/status/1753197831538589888 · Publicação no Twitter