CVE-2020-25184

Rockwell Automation ISaGRAF Runtime, versões 4.x a 5.x

O problema diz respeito ao armazenamento de senhas em texto simples dentro de um arquivo localizado no mesmo diretório que o arquivo executável. Esse arquivo é lido pelo ISaGRAF Runtime, e os dados, incluindo senhas, são salvos em uma variável sem qualquer processamento adicional. Um invasor local não autenticado poderia explorar isso para comprometer as senhas dos usuários, levando à divulgação de informações.

Para as versões 4.x a 5.x, considere implementar medidas de segurança adicionais para proteger o armazenamento de senhas, como criptografar o arquivo de senhas ou usar um método mais seguro de armazenamento e recuperação de senhas. Como solução temporária, restrinja o acesso ao diretório que contém o arquivo executável e o arquivo de armazenamento de senhas para minimizar o risco de exploração.