PT-2022-2365
CVE-2022-22259
·
Publicado
2022-04-06
·
Atualizado
2022-06-18
Descrição por
CVSS 2.0
7.2
AltaMétricasAV:L/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
FLMG-10 versão 10.0.1.0(H100SP22C00)
Descrição
O problema está relacionado a um mecanismo de autenticação inadequado no software, que pode ser explorado para obter controle do dispositivo da vítima. Uma exploração bem-sucedida pode permitir que um invasor carregue arquivos maliciosos especialmente criados, levando potencialmente ao controle total do dispositivo.
Recomendações
Para o FLMG-10 versão 10.0.1.0(H100SP22C00), considere aplicar patches de segurança ou atualizações assim que estiverem disponíveis para corrigir a vulnerabilidade de autenticação inadequada. Como solução temporária, restrinja o acesso ao dispositivo e aos serviços relacionados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾