CVE-2022-32748

Versões do EcoStruxure Cybersecurity Admin Expert (CAE) anteriores à 2.2

O problema está relacionado à validação incorreta de certificados, o que poderia permitir que um invasor remoto realizasse ataques man-in-the-middle e divulgasse informações protegidas. Isso poderia fazer com que o software fornecesse dados incorretos aos usuários finais e, potencialmente, vazasse credenciais, permitindo que um invasor fizesse login na ferramenta de configuração e comprometesse outros dispositivos na rede.

Para versões anteriores à 2.2, atualize para a versão 2.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à ferramenta de configuração para minimizar o risco de exploração. Além disso, certifique-se de que todos os dispositivos na rede estejam configurados para usar protocolos de comunicação seguros, a fim de evitar escutas e adulterações.