PT-2021-22124
CVE-2021-38431
·
Publicado
2021-10-15
·
Atualizado
2021-10-20
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Advantech WebAccess SCADA versões 9.0.3 e anteriores
Descrição
A vulnerabilidade permite que um usuário autenticado divulgue nomes e caminhos de projetos de outros usuários por meio de funções da API.
Recomendações
Para as versões 9.0.3 e anteriores do Advantech WebAccess SCADA, considere restringir o acesso às funções da API até que uma correção esteja disponível.
Como solução alternativa temporária, limite o uso de funções da API que possam divulgar nomes e caminhos de projetos para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾