PT-2022-2281
CVE-2022-24312
·
Publicado
2022-02-08
·
Atualizado
2022-02-17
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Servidor de dados do Sistema SCADA Gráfico Interativo, versões V15.0.0.22020 e anteriores
Descrição
Existe uma vulnerabilidade que pode causar a modificação de um arquivo existente, adicionando conteúdo ao final do arquivo, ou a criação de um novo arquivo no contexto do Servidor de Dados, podendo levar à execução remota de código quando um invasor envia uma mensagem especialmente criada para esse fim. Este problema se deve à limitação inadequada de um caminho de arquivo para um diretório restrito.
Recomendações
Para as versões V15.0.0.22020 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾