PT-2024-4511
CVE-2024-33496
·
Publicado
2024-05-14
·
Atualizado
2024-06-11
Descrição por
CVSS 3.1
6.3
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões do SIMATIC RTLS Locating Manager anteriores à V3.0.1.1
Descrição
Foi identificada uma vulnerabilidade no SIMATIC RTLS Locating Manager, na qual os Report Clients afetados não protegem adequadamente as credenciais utilizadas para autenticação no servidor. Isso poderia permitir que um invasor local autenticado extraísse as credenciais e as utilizasse para escalar seus direitos de acesso da função de Gerente para a de Administrador de Sistema. O problema está relacionado à proteção insuficiente dos dados de registro.
Recomendações
Para versões do SIMATIC RTLS Locating Manager anteriores à V3.0.1.1, atualize para a versão V3.0.1.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos Report Clients para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾