PT-2022-6544 · Scada-Lts · Scada-Lts
CVSS v3.1
9.9
Crítica
| Vetor | AC:L/AV:N/A:H/C:H/I:H/PR:L/S:C/UI:N |
Nome do software vulnerável e versões afetadas
Scada-LTS versão 2.7.1.1 compilação 2948559113
Descrição
Foi descoberta uma falha de escalonamento de privilégios que permite que invasores remotos, autenticados na aplicação como usuários com privilégios limitados, alterem sua função — por exemplo, para administrador — ao atualizar seu perfil de usuário. Esta vulnerabilidade está relacionada a erros de autorização.
Recomendações
Para o Scada-LTS versão 2.7.1.1 build 2948559113, considere restringir o acesso às atualizações do perfil de usuário até que um patch esteja disponível. Como solução temporária, limite a capacidade de usuários com privilégios reduzidos de modificar suas funções ou níveis de acesso.
Exploit
Correção
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Scada-Lts