PT-2022-9291

CVE-2021-22823

·

Publicado

2022-02-11

·

Atualizado

2022-02-18

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Nome do software vulnerável e versões afetadas
Interactive Graphical SCADA System Data Collector (dc.exe), versão 15.0.0.21320 e anteriores
Descrição
Existe uma falha de autenticação em funções críticas devido à falta de validação de mensagens de rede, o que poderia causar a exclusão de arquivos arbitrários no contexto do usuário que está executando o IGSS.
Recomendações
Para as versões 15.0.0.21320 e anteriores, atualize para uma versão que inclua uma correção para este problema, a fim de evitar uma possível exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-306: Missing Authentication for Critical Function
Identificadores relacionados
CVE-2021-22823
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com