PT-2022-6051

CVE-2022-40282

Publicado

2022-11-25

Atualizado

2025-04-29

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Hirschmann BAT-C2 anteriores à 09.13.01.00R04

Descrição

O problema está relacionado à verificação insuficiente de argumentos na função Ajax FsCreateDir da interface web do Hirschmann BAT-C2, permitindo que um invasor autenticado injete comandos. Isso pode ser feito explorando o parâmetro dir, permitindo que o invasor execute comandos arbitrários no sistema.

Recomendações

Para versões anteriores à 09.13.01.00R04, atualize para a versão 09.13.01.00R04 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função Ajax FsCreateDir para minimizar o risco de exploração. Além disso, evite usar o parâmetro dir na função afetada até que o problema seja resolvido.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Thomas Weber

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados

CVE-2022-40282