Inicio / Alerta Temprana / Avisos Sci / Ejecución remota de código en ASDA-Soft de Delta Electronics

Ejecución remota de código en ASDA-Soft de Delta Electronics

Fecha de publicación: 
22/04/2022
Importancia: 
4 - Alta
Recursos afectados: 

ASDA-Soft, versiones 5.4.1.0 y anteriores.

Descripción: 

Kimiya, en colaboración con Zero Day Initiative de Trend Micro, informó de estas 2 vulnerabilidades de severidad alta al CISA que podrían permitir a un atacante la ejecución remota de código.

Solución: 

Actualizar a la versión v5.5.0.0 o superior.

Detalle: 
  • El saneado incorrecto de la entrada, al procesar un archivo de proyecto específico, podría permitir a un atacante una condición de lectura fuera de límites. Se ha asignado el identificador CVE-2022-1402 para esta vulnerabilidad.
  • El saneado incorrecto de la entrada, al procesar un archivo de proyecto específico, podría permitir a un atacante una condición de escritura fuera de límites. Se ha asignado el identificador CVE-2022-1403 para esta vulnerabilidad.

Encuesta valoración