CVE-2022-2561

OPC Labs QuickOPC versão 2022.1

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no processamento de arquivos XML no Connectivity Explorer devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando na desserialização de dados não confiáveis. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

Para o OPC Labs QuickOPC versão 2022.1, considere desativar o processamento de arquivos XML no Connectivity Explorer como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao Connectivity Explorer para minimizar o risco de exploração. Evite usar dados não confiáveis no componente afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.