PT-2024-18175 · Dsy · Simulia Isight+3
CVE-2024-1624
·
Publicado
2024-03-01
·
Atualizado
2024-03-02
CVSS v3.1
9.4
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do 3DEXPERIENCE R2022x a R2024x
Versões do SIMULIA Abaqus de 2022 a 2024
Versões do SIMULIA Isight de 2022 a 2024
Versões do CATIA Composer de R2023 a R2024
Descrição
O problema é uma vulnerabilidade de injeção de comando no sistema operacional que afeta o servidor de documentação. Ela pode ser explorada por meio de uma solicitação HTTP especialmente criada, levando à execução arbitrária de comandos.
Recomendações
Para as versões R2022x a R2024x do 3DEXPERIENCE, considere desativar o servidor de documentação até que uma correção esteja disponível.
Para as versões 2022 a 2024 do SIMULIA Abaqus, restrinja o acesso ao servidor de documentação para minimizar o risco de exploração.
Para as versões do SIMULIA Isight de 2022 a 2024, evite usar a funcionalidade vulnerável do servidor de documentação até que o problema seja resolvido.
Para as versões do CATIA Composer de R2023 a R2024, como solução alternativa temporária, considere restringir o uso do servidor de documentação até que uma correção seja fornecida.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
3Dexperience
Catia Composer
Simulia Abaqus
Simulia Isight