Almacenamiento en texto claro System Platform de AVEVA

Fecha de publicación: 09/03/2022

Importancia:
Alta

Recursos afectados:

  • AVEVA System Platform 2020 R2 P01;
  • AVEVA System Platform 2020 R2S;
  • AVEVA System Platform 2020.

Descripción:

Noam Moshe, de Claroty, e Ilya Karpov, Evgeniy Druzhinin y Konstantin Kondratev, de Rostelecom-Solar, han reportado a AVEVA esta vulnerabilidad de severidad alta, que podrían permitir a un atacante, con bajos privilegios, acceder a las credenciales en texto claro de la cuenta de usuario de la red o de los usuarios conectados.

Solución:

Detalle:

El producto afectado almacena información sensible en texto claro, lo que puede permitir el acceso a un atacante o a un usuario con pocos privilegios. Se ha asignado el identificador CVE-2022-0835 para esta vulnerabilidad.

Encuesta valoración

Etiquetas:
Actualización, Infraestructuras críticas, Vulnerabilidad

Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.