PT-2024-19189

CVE-2024-22079

Publicado

2024-03-19

Atualizado

2024-08-05

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Gravador digital de falhas Elspec G5, versões 1.1.4.15 e anteriores

Descrição

Foi detectada uma falha no mecanismo de download dos registros do sistema, permitindo que ocorra um ataque de traversal de diretório. Isso poderia expor os registros do sistema. Caso haja acesso à rede local, recomenda-se tomar medidas imediatas para evitar violações de dados.

Recomendações

Para as versões 1.1.4.15 e anteriores, atualize imediatamente e restrinja o acesso aos logs para minimizar o risco de exploração.

Como solução temporária, considere restringir o acesso ao mecanismo de download de logs do sistema até que um patch esteja disponível.

Explorabilidade

Correção

Pesquisadores

Benedikt Kühne

Michael Messner

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-24: Path Traversal: \'../filedir\'