PT-2022-22385 · Abb · Abb Zenon
CVE-2022-34836
·
Publicado
2022-08-24
·
Atualizado
2022-08-31
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do software vulnerável e versões afetadas
ABB Zenon versão 8.20
Descrição
A vulnerabilidade permite que um usuário acesse arquivos no sistema Zenon, adicione suas próprias mensagens de log e, potencialmente, sobrecarregue as entradas do log. Um invasor poderia explorar essa vulnerabilidade para acessar atividades em tempo de execução do Zenon, incluindo iniciar e interromper várias atividades e visualizar o último código de erro.
Recomendações
Para o ABB Zenon versão 8.20, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Relative Path Traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Abb Zenon