CVE-2022-27188

CENTUM VP, versões R4.01.00 a R4.03.00

CENTUM VP Small, versões R4.01.00 a R4.03.00

CENTUM VP Basic, versões R4.01.00 a R4.03.00

Versões do B/M9000 VP de R6.01.01 a R6.03.02

O problema existe devido à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional. Isso pode permitir que um invasor com acesso ao computador onde o produto afetado está instalado execute comandos arbitrários do sistema operacional, alterando um arquivo gerado pelo Graphic Builder. A vulnerabilidade na função de Operação e Monitoramento Padrão de sistemas de controle distribuído pode permitir que um invasor execute comandos arbitrários.

Para as versões do CENTUM VP R4.01.00 a R4.03.00, considere restringir o acesso ao recurso Graphic Builder até que um patch esteja disponível.

Para as versões R4.01.00 a R4.03.00 do CENTUM VP Small, considere restringir o acesso ao recurso Graphic Builder até que um patch esteja disponível.

Para as versões R4.01.00 a R4.03.00 do CENTUM VP Basic, considere restringir o acesso ao recurso Graphic Builder até que um patch esteja disponível.

Para as versões R6.01.01 a R6.03.02 do B/M9000 VP, considere restringir o acesso ao recurso Graphic Builder até que um patch esteja disponível.

Como solução alternativa temporária, considere desativar o uso de elementos especiais nos comandos do sistema operacional para minimizar o risco de exploração.