PT-2022-27287 · Siemens · Simatic Wincc
CVE-2022-44731
·
Publicado
2022-12-13
·
Atualizado
2023-01-10
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do SIMATIC WinCC OA anteriores à V3.15 P038
Versões do SIMATIC WinCC OA anteriores à V3.16 P035
Versões do SIMATIC WinCC OA anteriores à V3.17 P024
Versões do SIMATIC WinCC OA anteriores à V3.18 P014
Descrição
Uma vulnerabilidade permite a injeção de argumentos personalizados no aplicativo backend do Ultralight Client em determinadas circunstâncias. Isso poderia permitir que um invasor remoto autenticado injetasse parâmetros arbitrários ao iniciar o cliente pela interface web, potencialmente abrindo painéis escolhidos pelo invasor com as credenciais do invasor ou iniciando um script Ctrl.
Recomendações
Para versões do SIMATIC WinCC OA anteriores à V3.15 P038, atualize para a V3.15 P038 ou posterior.
Para versões do SIMATIC WinCC OA anteriores à V3.16 P035, atualize para a V3.16 P035 ou posterior.
Para versões do SIMATIC WinCC OA anteriores à V3.17 P024, atualize para a V3.17 P024 ou posterior.
Para versões do SIMATIC WinCC OA anteriores à V3.18 P014, atualize para a V3.18 P014 ou posterior.
Correção
Argument Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simatic Wincc