CVE-2022-32747

Versões do EcoStruxure Cybersecurity Admin Expert (CAE) anteriores à 2.2

Existe uma vulnerabilidade que pode impedir o acesso de usuários legítimos aos dispositivos ou facilitar a criação de contas de backdoor por meio da falsificação de um dispositivo na rede local. Este problema está relacionado à burla da autenticação por falsificação, que poderia ser explorada por um invasor para realizar ataques de falsificação.

Para versões anteriores à 2.2, atualize para a versão 2.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à rede local para minimizar o risco de exploração. Além disso, monitore a atividade dos usuários e a criação de contas para detectar possíveis contas backdoor.