Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Sam Sabetan

Pesquisador deMandiant
#18765de 60,401
16.6CVSS total
Vulnerabilidades · 2
Alta
2
PT-2021-12846
2021-02-17
8.8
CVE-2020-9306
Tesla
Tesla Solarcity Solar Monitoring Gateway
**Nome do software vulnerável e versões afetadas: Versões do Tesla SolarCity Solar Monitoring Gateway até a 5.46.43 Descrição: O problema está relacionado ao uso de credenciais codificadas de forma rígida. Especificamente, o Digi ConnectPort X2e utiliza um arquivo .pyc para armazenar a senha em texto simples da conta de usuário `python`. Recomendações: Para as versões do Tesla SolarCity Solar Monitoring Gateway até a 5.46.43, considere remover ou armazenar com segurança as credenciais codificadas no arquivo .pyc usado pelo Digi ConnectPort X2e para mitigar o risco. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
PT-2021-9475
2021-02-17
7.8
CVE-2020-12878
Digi
Digi Connectport X2E
A vulnerabilidade permite que um invasor eleve seus privilégios do usuário python para root por meio de um ataque de link simbólico que utiliza o comando chown, relacionado ao arquivo /etc/init.d/S50dropbear.sh e ao diretório /WEB/python/.ssh.