PT-2022-27058 · Sick · Sick Sim1012

CVE-2022-43990

·

Publicado

2022-11-01

·

Atualizado

2023-03-31

CVSS v3.1

7.3

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
SICK SIM1012, número de peça 1098146, versões anteriores à 2.2.0
Descrição
Uma falha na recuperação de senha permite que um invasor remoto sem privilégios obtenha acesso ao RecoverableUserLevel ao invocar o método do mecanismo de recuperação de senha, levando a um aumento de privilégios no sistema e afetando sua confidencialidade, integridade e disponibilidade. Um invasor pode esperar sucesso repetido ao explorar essa falha.
Recomendações
Para o SICK SIM1012, número de peça 1098146, versões anteriores à 2.2.0, atualize o firmware para uma versão >= 2.2.0 o mais rápido possível, disponível no Portal de Suporte da SICK.

Correção

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2022-43990

Produtos afetados

Sick Sim1012