CVE-2024-45495

Nome do software vulnerável e versões afetadas:

MSA FieldServer Gateway, versões 5.0.0 a 6.5.2

Descrição:

A vulnerabilidade permite o sequestro de WebSocket entre origens. Isso significa que um invasor pode, potencialmente, sequestrar conexões WebSocket a partir de uma origem diferente, o que poderia levar ao acesso não autorizado ou ao controle do sistema afetado.

Recomendações:

Para as versões 5.0.0 a 6.5.2, considere desativar a funcionalidade WebSocket até que um patch esteja disponível para impedir o sequestro entre origens. Restrinja o acesso ao MSA FieldServer Gateway para minimizar o risco de exploração. Evite usar o protocolo WebSocket nos pontos de extremidade da API afetados até que o problema seja resolvido.