O Siemens Industrial Edge Management possui uma vulnerabilidade de bypass de autenticação que permite que um atacante remoto não autenticado realize a tomada de conta completa, redefinindo as credenciais do usuário sem concluir a verificação de e-mail. A Siemens lançou novas versões para os produtos afetados e recomenda atualizar para as últimas versões.
Detalhes Técnicos
A vulnerabilidade afeta as seguintes versões:
Industrial Edge Management Cloud (todas as versões)
Industrial Edge Management Pro V1 (versões 1.14.9 a 1.15.19)
A exploração bem-sucedida permite a um atacante remoto não autenticado realizar a tomada de conta completa.
Ações Recomendadas
Atualizar para as últimas versões do Siemens Industrial Edge Management.
Verificar se as versões afetadas estão sendo utilizadas e realizar a atualização o mais rápido possível.
Acesse o advisory da CISA para mais informações: https://www.cisa.gov/news-events/ics-advisories/icsa-26-265-06
