Informazioni sul CVE-2022-1467

AVEVA InTouch Access Anywhere Exposure of Resource to Wrong Sphere

CWE ID: CWE-668

Base Score (CVSS): N/A

CVE: CVE-2022-1467

Descrizione: Windows OS can be configured to overlay a “language bar” on top of any application. When this OS functionality is enabled, the OS language bar UI will be viewable in the browser alongside the AVEVA InTouch Access Anywhere and Plant SCADA Access Anywhere applications. It is possible to manipulate the Windows OS language bar to launch an OS command prompt, resulting in a context-escape from application into OS.

Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 7.4 (High)

Riassunto: Accesso: Network, Privilegi: Low, Interazione utente: None, Confidenzialità: Low, Integrità: Low, Disponibilità: Low.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) N Network L’attacco può essere eseguito da remoto attraverso la rete.
Attack Complexity (AC) L Low L’attacco non richiede condizioni particolari.
Privileges Required (PR) L Low Richiede pochi privilegi.
User Interaction (UI) N None Non è richiesta interazione dell’utente.
Scope (S) C Changed La vulnerabilità impatta su componenti esterni.
Confidentiality Impact (C) L Low Impatto limitato.
Integrity Impact (I) L Low Impatto limitato.
Availability Impact (A) L Low Interferenza limitata.

Riferimenti esterni

Prodotti interessati

  • AVEVA – AVEVA InTouch Access Anywhere
  • AVEVA – AVEVA Plant SCADA Access Anywhere

Relazioni con altri prodotti

Produttore:AVEVA
Prodotto: AVEVA InTouch Access Anywhere
Anno: 2022
CWE: CWE-668
CVSS: 0.0

Produttore:AVEVA
Prodotto: AVEVA Plant SCADA Access Anywhere
Anno: 2022
CWE: CWE-668
CVSS: 0.0

Ulteriori risorse disponibili