PT-2024-7880 · Siemens · Industrial Edge Management+1
CVE-2024-45032
·
Publicado
2024-08-21
·
Atualizado
2024-09-14
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Industrial Edge Management Pro anteriores à V1.9.5
Versões do Industrial Edge Management Virtual anteriores à V2.3.1-1
Descrição
Foi identificada uma vulnerabilidade nos componentes afetados do Industrial Edge Management, que não validam corretamente os tokens dos dispositivos. Isso poderia permitir que um invasor remoto não autenticado se passasse por outros dispositivos integrados ao sistema, potencialmente contornando restrições de segurança e obtendo acesso não autorizado a informações protegidas.
Recomendações
Para versões do Industrial Edge Management Pro anteriores à V1.9.5, atualize para a versão V1.9.5 ou posterior para resolver o problema.
Para versões do Industrial Edge Management Virtual anteriores à V2.3.1-1, atualize para a versão V2.3.1-1 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração até que um patch esteja disponível.
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Industrial Edge Management
Industrial Edge Management Virtual