PT-2024-9241 · Abb · Matrix Series+2
CVE-2024-51549
·
Publicado
2024-12-05
·
Atualizado
2024-12-09
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L |
Nome do software vulnerável e versões afetadas:
ABB ASPECT - Enterprise versão 3.08.02
Série NEXUS versão 3.08.02
Série MATRIX versão 3.08.02
Descrição:
A vulnerabilidade está relacionada a uma falha de acesso absoluto a arquivos, que permite o acesso e a modificação de recursos não pretendidos. Isso se deve a uma restrição incorreta dos nomes de caminhos de diretório no software de controladores de rede embarcados para gerenciamento de edifícios. A exploração desse problema pode permitir que um invasor remoto obtenha acesso não autorizado a recursos e os modifique.
Recomendações:
Para o ABB ASPECT - Enterprise versão 3.08.02, considere restringir o acesso a recursos confidenciais até que uma correção esteja disponível.
Para a série NEXUS versão 3.08.02, evite usar funções vulneráveis que permitam a traversal de arquivos até que o problema seja resolvido.
Para a série MATRIX versão 3.08.02, limite a modificação de recursos apenas ao pessoal autorizado como medida de mitigação temporária.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Abb Aspect
Matrix Series
Nexus Series