PT-2024-29881 · Siemens · Sinema Remote Connect Client
CVE-2024-42344
·
Publicado
2024-09-10
·
Atualizado
2024-09-10
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do SINEMA Remote Connect Client anteriores à V3.2 SP2
Descrição
Foi identificada uma vulnerabilidade na qual o aplicativo afetado insere informações confidenciais em um arquivo de log. Esse arquivo de log pode ser lido por todos os usuários legítimos do sistema subjacente, permitindo potencialmente que um invasor autenticado comprometa a confidencialidade dos dados de configuração de outros usuários.
Recomendações
Para versões anteriores à V3.2 SP2, atualize para a versão V3.2 SP2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao arquivo de log para minimizar o risco de exploração.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sinema Remote Connect Client