PT-2026-106361 · Unknown · Aas Edge Client
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
AAS edge client (versões afetadas não especificadas)
Descrição
Um invasor remoto não autenticado pode modificar os dados do submodelo do Asset Administration Shell por meio de requisições PATCH e ler todos os dados expostos via endpoints GET. Este problema ocorre através de uma API REST na porta 18000, permitindo acesso de leitura e gravação não autorizado a dados de submodelos industriais.
Recomendações
Descomissionar o AAS edge client.
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aas Edge Client