PT-2022-10179
CVE-2021-32989
·
Publicado
2022-05-25
·
Atualizado
2022-06-07
Descrição por
CVSS 3.1
9.3
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:N
Nome do software vulnerável e versões afetadas
Aplicativo LCDS LAquis SCADA, versões 4.3.1.1011 e anteriores
Descrição
O problema ocorre quando um recurso inexistente é solicitado ao aplicativo LCDS LAquis SCADA, resultando em mensagens de erro que podem permitir a execução de scripts entre sites refletidos.
Recomendações
Para as versões 4.3.1.1011 e anteriores, considere desativar o recurso de mensagens de erro para recursos inexistentes até que uma correção esteja disponível. Restrinja o acesso ao aplicativo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾