PT-2024-2826
CVE-2023-6815
·
Publicado
2024-02-12
·
Atualizado
2024-10-22
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:L/Au:S/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
CPU de segurança da série MELSEC iQ-R R08/16/32/120SFCPU – todas as versões
CPU de processo SIL2 da série MELSEC iQ-R R08/16/32/120PSFCPU – todas as versões
Descrição
O problema está relacionado a uma vulnerabilidade de atribuição incorreta de privilégios que permite que um invasor remoto autenticado, conectado como usuário não administrador, divulgue as credenciais (ID de usuário e senha) de um usuário com nível de acesso inferior ao do invasor. Isso pode ser feito enviando um pacote especialmente criado. A vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a informações protegidas.
Recomendações
Para a CPU de segurança da série MELSEC iQ-R R08/16/32/120SFCPU, todas as versões, considere restringir o acesso a informações confidenciais e implementar medidas de segurança adicionais para impedir a exploração.
Para a CPU de processo SIL2 da série MELSEC iQ-R R08/16/32/120PSFCPU, todas as versões, restrinja o acesso aos módulos afetados para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾