CVE-2024-47565

Nome do software vulnerável e versões afetadas:

Siemens SINEC Security Monitor, versões anteriores à V4.9.0

Descrição:

Foi identificada uma vulnerabilidade em que o aplicativo afetado não valida adequadamente se as entradas do usuário estão em conformidade com uma lista de valores permitidos. Isso poderia permitir que um invasor remoto autenticado comprometesse a integridade da configuração do aplicativo afetado.

Recomendações:

Para versões anteriores à V4.9.0, atualize para a versão V4.9.0 ou posterior para resolver o problema. Como solução temporária, considere restringir as entradas do usuário apenas aos valores permitidos para minimizar o risco de exploração.