PT-2022-25244
CVE-2022-40147
·
Publicado
2022-10-11
·
Atualizado
2022-10-12
Descrição por
CVSS 3.1
7.4
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Industrial Edge Management anteriores à V1.5.1
Descrição
Foi identificada uma vulnerabilidade no software afetado, na qual ele não valida adequadamente o certificado do servidor ao iniciar uma conexão TLS. Isso poderia permitir que um invasor se passasse por uma entidade confiável, interferindo no caminho de comunicação entre o cliente e o servidor de destino.
Recomendações
Para versões anteriores à V1.5.1, atualize para a versão V1.5.1 ou posterior para resolver o problema. Como solução temporária, considere restringir as conexões TLS a servidores confiáveis ou implementar mecanismos de validação adicionais para certificados de servidor até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾