PT-2022-22415 · Hitachi · Hitachi Jp1/Automatic Operation
CVE-2022-34881
·
Publicado
2022-12-06
·
Atualizado
2023-03-24
CVSS v3.1
3.3
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Hitachi JP1/Automatic Operation, versões 10-00 a 10-54-03
Hitachi JP1/Automatic Operation, versões 11-00 a 11-51-08
Hitachi JP1/Automatic Operation, versões 12-00 a 12-60-00
Descrição
A vulnerabilidade permite que usuários locais obtenham informações confidenciais devido à geração de mensagens de erro contendo tais informações. Isso pode ser explorado por usuários locais.
Recomendações
Para as versões 10-00 a 10-54-03, considere restringir o acesso a informações confidenciais até que um patch esteja disponível.
Para as versões 11-00 a 11-51-08, considere implementar registros e monitoramento adicionais para detectar possíveis explorações.
Para as versões 12-00 a 12-60-00, considere desativar o recurso que gera mensagens de erro contendo informações confidenciais até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Generation of Error Message Containing Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hitachi Jp1/Automatic Operation