PT-2022-2739
CVE-2022-26082
·
Publicado
2022-05-25
·
Atualizado
2023-07-26
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Open Automation Software OAS Platform versão V16.00.0112
Descrição
Existe uma vulnerabilidade de gravação de arquivo na funcionalidade SecureTransferFiles do OAS Engine, permitindo a execução remota de código por meio de uma série de solicitações de rede especialmente criadas. A vulnerabilidade também está relacionada à falta de autenticação para uma função crítica, que pode ser explorada por um invasor remoto para executar código arbitrário.
Recomendações
Para a Plataforma OAS da Open Automation Software versão V16.00.0112, considere desativar a funcionalidade SecureTransferFiles até que um patch esteja disponível para impedir a execução remota de código. Restrinja o acesso a funções críticas que não possuam autenticação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾