CVE-2022-2892

Versões do Measuresoft ScadaPro Server anteriores à 6.8.0.1

O problema está relacionado a uma condição de gravação fora dos limites no Measuresoft ScadaPro Server, permitindo potencialmente que um invasor execute código arbitrário no sistema alvo usando um arquivo especialmente criado. Isso se deve ao uso de um controle ActiveX sem manutenção, que pode ser explorado ao processar um arquivo de projeto específico.

Para versões anteriores à 6.8.0.1, atualize para a versão 6.8.0.1 ou posterior para resolver o problema.

Como solução alternativa temporária, considere desativar o uso do controle ActiveX sem manutenção até que um patch esteja disponível.

Restrinja o acesso a arquivos de projeto que possam ser usados para explorar a condição de gravação fora dos limites, a fim de minimizar o risco de exploração.