PT-2022-18691 · Emerson Electric · Proficy Machine Edition
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Proficy Machine Edition da Emerson Electric, versões 9.00 e anteriores
Descrição
O problema diz respeito a um controle de acesso inadequado, em que os dados do projeto são armazenados em um diretório com listas de controle de acesso incorretas, o que pode permitir o acesso não autorizado.
Recomendações
Para as versões 9.00 e anteriores, considere restringir o acesso ao diretório de dados do projeto até que uma correção esteja disponível. Como solução temporária, revise e ajuste as listas de controle de acesso do diretório para garantir o controle de acesso adequado.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Proficy Machine Edition