PT-2022-23000
CVE-2022-35890
·
Publicado
2022-07-15
·
Atualizado
2022-07-21
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Inductive Automation Ignition versões 7.9.19 e anteriores, versões 8.x anteriores à 8.1.17
Descrição
Foi detectada uma falha na qual os IDs de sessão do Designer e do Vision Client são tratados de forma inadequada, permitindo que um invasor identifique quais IDs de sessão foram gerados anteriormente e, em seguida, se aproprie das sessões atribuídas a esses IDs.
Recomendações
Para as versões 7.9.19 e anteriores do Inductive Automation Ignition, atualize para a versão 7.9.20 ou posterior.
Para as versões 8.x do Inductive Automation Ignition anteriores à 8.1.17, atualize para a versão 8.1.17 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾