PT-2024-4575 · Unknown · Sinec Traffic Analyzer

Publicado 2024-06-11 · Atualizado 2024-08-06 · CVE-2024-35212

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas:

Versões do SINEC Traffic Analyzer anteriores à V1.2

Descrição:

O problema está relacionado à validação insuficiente de entradas na aplicação SINEC Traffic Analyzer, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Essa falta de validação de entradas pode permitir que um invasor acesse registros do banco de dados.

Recomendações:

Para versões anteriores à V1.2, atualize para a versão V1.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às entradas do banco de dados para minimizar o risco de exploração.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2024-05081

CVE-2024-35212

Produtos afetados

Sinec Traffic Analyzer

Referências · 7

• https://support.industry.siemens.com/cs/document/109954887/sales-delivery-release-of-sinec-traffic-analyzer-v1-2-?dti=0&lc=en-WW · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-35212 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/html/ssa-196737.html · Aviso do Fabricante
• https://support.industry.siemens.com/cs/document/109954887/sales-delivery-release-of-sinec-traffic-analyzer-v1-2-?dti=0&lc=en-WW · Nota
• https://osv.dev/vulnerability/CVE-2024-35212 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-05081 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-24-165-13 · Nota