CVE-2022-22732

Versões do EcoStruxure Power Commission anteriores à V2.22

Existe uma vulnerabilidade que pode permitir que todos os domínios remotos acessem os recursos fornecidos pelo servidor quando um invasor envia uma solicitação de busca a partir de um site de terceiros ou de um site malicioso. Esse problema está relacionado à exposição de informações em uma esfera de dados incorreta, o que pode permitir que um invasor remoto divulgue informações protegidas usando uma solicitação especialmente criada.

Para versões anteriores à V2.22, atualize para a versão V2.22 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao servidor para minimizar o risco de exploração. Evite usar o servidor para fornecer recursos a domínios remotos até que o problema seja resolvido.