CWE-22: Limitação inadequada de um nome de caminho para um diretório restrito (traversal de caminho)
Ao utilizar uma vulnerabilidade Zip Slip na rotina de desempacotamento, um invasor pode fornecer um arquivo de configuração mal-intencionado para obter a execução remota do código.
A Rapid Software não respondeu às tentativas de coordenação da CISA. Os usuários do Rapid SCADA são incentivados a entrar em contato com o Rapid Software e manter seus sistemas atualizados.
CVE-2024-21852
Software rápido
SCADA rápido
8.8
A Team82 tem o compromisso de relatar, de forma privada, vulnerabilidades aos fornecedores afetados de maneira coordenada e oportuna, a fim de garantir a segurança do ecossistema de cibersegurança em todo o mundo. Para se envolver com o fornecedor e a comunidade de pesquisa, a Team82 convida você a baixar e compartilhar nossa Política de divulgação coordenada. A Team82 aderirá a esse processo de divulgação e relatório quando descobrirmos vulnerabilidades em produtos e serviços.
A Team82 também disponibilizou sua chave PGP pública para que o fornecedor e a comunidade de pesquisa troquem informações de vulnerabilidade e pesquisa conosco com segurança.
