Limitación incorrecta de la ruta a un directorio restringido en InTouch Access Anywhere de AVEVA

Fecha de publicación: 09/12/2022

Importancia:
Alta

Recursos afectados:

AVEVA InTouch Access Anywhere versiones 2020 R2 y anteriores.

Descripción:

El investigador Jens Regel de CRISEC ha informado de una vulnerabilidad de limitación incorrecta de la ruta a un directorio restringido (path traversal), que podría permitir que un usuario no autenticado lea archivos en el sistema.

Solución:

Se recomienda actualizar a las siguientes versiones:

  • InTouch Access Anywhere Secure Gateway 2020 R2 (versión 20.1.0). 
  • InTouch Access Anywhere Secure Gateway 2020b (versión 20.0.1). 

Detalle:

Esta vulnerabilidad en InTouch Access Anywhere podría permitir a un usuario no autenticado con acceso a la red leer archivos en el sistema fuera del servidor web, debido a un fallo en las limitaciones de la ruta a un directorio restringido (path traversal). Se ha asignado el identificador CVE-2022-23854 a esta vulnerabilidad.

Encuesta valoración

Etiquetas:
Actualización, Comunicaciones, Infraestructuras críticas, Vulnerabilidad

Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.