Um conjunto de vulnerabilidades críticas foi identificado no AVEVA Pipeline Integrity Monitor, afetando versões até 2025_SP1_P1_build_7.1.9580.8513. Essas vulnerabilidades, catalogadas como CVE-2026-81821, CVE-2026-81822, CVE-2026-81823 e CVE-2026-81824, permitem que um atacante desvende informações, force hashes ou execute código arbitrário em uma sessão do navegador.
Detalhes Técnicos
CVE-2026-81821: Permite que um atacante com acesso de leitura a arquivos de projetos PIMBoards descriptografe e visualize informações sensíveis. (CVSS 8.4)
CVE-2026-81822: Permite que um atacante com acesso de leitura a arquivos de projetos PIMBoards reverse-engineer senhas de usuários do PIMBoards através de força computacional em hashes fracos. (CVSS 8.4)
CVE-2026-81823: Permite que um atacante não autenticado realize operações de leitura destinadas apenas a usuários do PIMBoards, resultando em divulgação de informações. (CVSS 5.3)
CVE-2026-81824: Permite que um atacante execute código JavaScript arbitrário em uma sessão do navegador de um usuário do PIMBoards que foi engenharia social para clicar em um link malicioso. (CVSS 4.7)
Ações Recomendadas
Atualizar o AVEVA Pipeline Integrity Monitor para uma versão posterior à 2025_SP1_P1_build_7.1.9580.8513.
Implementar medidas de segurança para proteger contra acesso não autorizado a arquivos de projetos PIMBoards.
Treinar usuários para evitar clicar em links maliciosos.
Próximos Passos
Verificar se o sistema está atualizado e se as medidas de segurança estão implementadas.
