PT-2025-6780 · Schneider Electric · Ecostruxure Process Expert
CVE-2025-0327
·
Publicado
2025-02-13
·
Atualizado
2025-02-18
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
EcoStruxure Process Expert versão 2020R2
Descrição
O problema está relacionado ao gerenciamento inadequado de privilégios, afetando dois serviços, um dos quais gerencia dados de trilha de auditoria e o outro atua como um servidor gerenciando solicitações de cliente. Isso pode resultar na perda de confidencialidade, integridade e disponibilidade da estação de trabalho de engenharia caso um atacante com privilégios padrão modifique o caminho do executável dos serviços do Windows. Os serviços precisam ser reiniciados para que a vulnerabilidade seja explorada.
Recomendações
Para o EcoStruxure Process Expert versão 2020R2, considere desativar a modificação de caminhos de executáveis para serviços do Windows até que uma correção esteja disponível. Restrinja o acesso aos serviços que gerenciam dados de trilha de auditoria e solicitações de cliente para minimizar o risco de exploração. Como solução alternativa temporária, evite reiniciar os serviços afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ecostruxure Process Expert