PT-2022-6634
CVE-2022-22726
·
Publicado
2022-01-11
·
Atualizado
2022-02-10
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:L/Au:S/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
EcoStruxure Power Monitoring Expert versões 2020 e anteriores
Descrição
Existe uma vulnerabilidade devido a uma validação inadequada de entradas, permitindo que usuários autenticados leiam arquivos arbitrários no servidor por meio de uma conta de serviço limitada do sistema operacional. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.
Recomendações
Para as versões 2020 e anteriores, atualize para uma versão que inclua a correção para este problema, a fim de evitar a exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾