🟠 CVE-2023-45795: High Schwachstelle

„`html

Zusammenfassung

Die Sicherheitslücke CVE-2023-45795 ist eine Cross-Site-Scripting (XSS)-Schwachstelle in der Builder-Komponente von Pilz PASvisu vor Version 1.14.1. Die Vulnerabilität ermöglicht es einem lokalen, unauthentifizierten Angreifer, bösartigen JavaScript-Code einzuschleusen und vollständige Kontrolle über das betroffene Gerät zu erlangen. Mit einem CVSS-Wert von 7.8 wird diese Schwachstelle als „High Severity“ klassifiziert.

Betroffene Systeme

Folgende Versionen sind anfällig:

• Pilz PASvisu vor Version 1.14.1
• Verschiedene Plattformen und Konfigurationen

Betriebsmittel, die die betroffenen Versionen der Builder-Komponente nutzen, sollten unverzüglich überprüft werden.

Technische Details

Die XSS-Schwachstelle liegt in der unzureichenden Input-Validierung und Output-Encoding der Builder-Komponente vor. Lokale Angreifer können durch das Einschleusen von nicht-gefilterten JavaScript-Parametern Schadcode ausführen. Dies geschieht ohne Authentifizierung.

Die lokale Angriffsvektor ermöglicht einem Angreifer mit lokalem Zugriff, das System auszunutzen. Eine erfolgreiche Exploitation führt zu einer vollständigen Kompromittierung des betroffenen Gerätes mit Zugriff auf alle Systemressourcen und Daten.

Empfohlene Massnahmen

• Aktualisierung auf Pilz PASvisu Version 1.14.1 oder höher durchführen
• Sofortige Inventarisierung aller betroffenen Systeme in der Infrastruktur
• Zugriffskontrollmechanismen auf lokale Ressourcen verstärken
• Sicherheits-Patches zeitnah einspielen
• Systemlogs auf verdächtige Aktivitäten überprüfen

Bewertung

CVSS v3.1 Score: 7.8 (High)

Diese Schwachstelle erfordert sofortige Aufmerksamkeit. Die Kombination aus lokaler Zugriffsmöglichkeit und vollständiger Systemkompromittierung stellt ein erhebliches Risiko dar. Organisationen sollten Aktualisierungen priorisieren.

„`