SK-CERT Bezpečnostné varovanie V20240213-03

Dôležitosť	Kritická
Klasifikácia	Neutajované / TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Gessler GmbH WEB-MASTER – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Gessler HmbH vydala bezpečnostnú aktualizáciu na svoj produkt WEB-MASTER, ktorá opravuje 2 bezpečnostné zraniteľnosti, z ktorých je jedna označená ako kritická. Kritická bezpečnostná zraniteľnosť s označením CVE-2024-1039 spočíva v existencii zabudovaného používateľského účtu s predvoleným heslom a umožňuje vzdialenému, neautentifikovanému útočníkovi získať úplnú kontrolu nad webovým manažmentovým rozhraním zasiahnutých systémov. Ďalšiu zraniteľnosť možno zneužiť na získanie neoprávneného prístupu k citlivým údajom.

Dátum prvého zverejnenia varovania

1.2.2024

CVE

CVE-2024-1039, CVE-2024-1040

IOC

Zasiahnuté systémy

Gessler GmbH WEB-MASTER vo verzii 7.9

Následky

Neoprávnený prístup do systému Úplné narušenie dôvernosti, integrity a dostupnosti systému Neoprávnený prístup k citlivým údajom

Odporúčania

Administrátorom a používateľom odporúčame vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.cisa.gov/news-events/ics-advisories/icsa-24-032-01

« Späť na zoznam