PT-2022-20614 · Abb · Drive Composer+1
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
ABB Automation Builder
Drive Composer (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor com privilégios baixos crie e grave um arquivo em qualquer local do sistema de arquivos como usuário SYSTEM com conteúdo arbitrário, desde que o arquivo ainda não exista. Além disso, o arquivo instalador do Drive Composer permite que um usuário com privilégios limitados execute uma operação de “reparo” no produto.
Recomendações
Para o Drive Composer, considere restringir o acesso ao arquivo instalador para impedir que usuários com privilégios limitados executem a operação de “reparo” até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Abb Automation Builder
Drive Composer