PT-2022-6643
CVE-2022-3214
·
Publicado
2022-09-16
·
Atualizado
2026-02-25
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do DIAEnergie anteriores à 1.9.03.009
Descrição
O problema está relacionado ao uso de credenciais codificadas no sistema de gerenciamento de energia industrial DIAEnergie. Isso permite que um invasor remoto execute código arbitrário ao enviar arquivos executáveis para determinados diretórios utilizando autorização de portador codificada.
Recomendações
Para versões anteriores à 1.9.03.009, atualize para a versão 1.9.03.009 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso aos diretórios vulneráveis para minimizar o risco de exploração.
Evite usar autorização de portador codificada no sistema afetado até que o problema seja resolvido.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾