PT-2022-16603
CVE-2022-24319
·
Publicado
2022-02-09
·
Atualizado
2022-04-22
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:N/A:N
Nome do software vulnerável e versões afetadas
ClearSCADA (todas as versões)
EcoStruxure Geo SCADA Expert 2019 (todas as versões)
EcoStruxure Geo SCADA Expert 2020 (todas as versões)
Descrição
Existe uma vulnerabilidade CWE-295: Validação inadequada de certificados, permitindo um ataque Man-in-the-Middle quando as comunicações entre o cliente e o servidor web Geo SCADA são interceptadas. Isso pode comprometer a segurança dos dados que estão sendo transmitidos.
Recomendações
Para o ClearSCADA, considere implementar uma validação adequada de certificados para evitar ataques Man-in-the-Middle.
Para o EcoStruxure Geo SCADA Expert 2019, certifique-se de que todas as comunicações com o servidor web Geo SCADA sejam criptografadas e validadas de forma segura.
Para o EcoStruxure Geo SCADA Expert 2020, restrinja o acesso ao servidor web Geo SCADA até que um mecanismo adequado de validação de certificados esteja em vigor.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾