Um exploit bem-sucedido dessa vulnerabilidade permite que um atacante autenticado escreva arquivos arbitrários no sistema de arquivos e escale isso para execução de código nativo arbitrário por meio do processo normal de compilação de programas do OpenPLC, potencialmente resultando na execução de código como o usuário de runtime do OpenPLC. As seguintes versões do OpenPLC v3 são afetadas: OpenPLC v3.
Detalhes Técnicos
A vulnerabilidade permite a escrita de arquivos arbitrários no sistema de arquivos.
Um atacante autenticado pode escalar privilégios para execução de código nativo arbitrário.
A exploração pode resultar na execução de código como o usuário de runtime do OpenPLC.
Ameaças Relacionadas
Nos últimos dados de inteligência de ransomware, grupos como Qilin e Settra têm atacado empresas de diversos setores, incluindo serviços de contabilidade e advocacia.
Próximos Passos
Verifique se sua versão do OpenPLC v3 está atualizada.
Implemente medidas de segurança para evitar a escalada de privilégios.
Monitore o sistema para detectar atividades suspeitas.
