PT-2025-12730
CVE-2024-45482
·
Publicado
2025-03-24
·
Atualizado
2025-03-25
Descrição por
CVSS 4.0
8.5
AltaMétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Versões do B&R APROL anteriores à 4.4-00P1
Descrição
O problema está relacionado a uma vulnerabilidade de Inclusão de Funcionalidade de Esfera de Controle Não Confiável no servidor SSH, o que pode permitir que um atacante local autenticado, proveniente de um servidor remoto confiável, execute comandos maliciosos. Isso poderia potencialmente ser explorado por um atacante remoto confiável para executar comandos.
Recomendações
Para versões anteriores à 4.4-00P1, atualize para a versão 4.4-00P1 ou posterior para se proteger contra ataques. Como solução alternativa temporária, considere restringir o acesso ao servidor SSH até que a atualização seja aplicada.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾