PT-2024-8719 · Siemens · Sinec Ins
CVE-2024-46890
·
Publicado
2024-11-12
·
Atualizado
2024-11-17
CVSS v4.0
9.4
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Nome do software vulnerável e versões afetadas
Versões do SINEC INS anteriores à V1.0 SP2 Update 3
Descrição
Foi identificada uma vulnerabilidade no aplicativo afetado, que não valida adequadamente as entradas enviadas a pontos de extremidade específicos de sua API web. Isso poderia permitir que um invasor remoto autenticado com privilégios elevados no aplicativo executasse código arbitrário no sistema operacional subjacente. O problema está relacionado à verificação inadequada dos dados de entrada na interface web, o que pode permitir que um invasor remoto execute código arbitrário.
Recomendações
Para versões anteriores à V1.0 SP2 Update 3, atualize para a V1.0 SP2 Update 3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a pontos de extremidade específicos da API web para minimizar o risco de exploração. Além disso, certifique-se de que apenas usuários autenticados com os privilégios necessários tenham acesso ao aplicativo para reduzir o impacto potencial da vulnerabilidade.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sinec Ins