CVE-2022-1667

Software de controle e proteção de relés Secheron SEPCOS Single Package (versões afetadas não especificadas)

O problema está relacionado à implementação incorreta de uma sequência de ações no software. Isso permite que um invasor remoto reinicie o dispositivo executando uma função JS ou carregando um script PHP correspondente. Isso pode ser feito executando diretamente uma função JS para reiniciar o PLC, por exemplo, a partir do console do navegador, ou carregando o script PHP acessível pelo navegador.

Como solução temporária, considere desativar a função JS que permite reiniciar o dispositivo até que uma correção esteja disponível.

Restrinja o acesso ao script PHP que pode reiniciar o dispositivo para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.