PT-2020-12246

CVE-2020-10618

Publicado

2020-04-30

Atualizado

2021-09-14

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

LCDS LAquis SCADA versões 4.3.1 e anteriores

Descrição

O produto afetado está vulnerável à exposição de informações confidenciais por usuários não autorizados. Esse problema pode permitir o acesso não autorizado a dados confidenciais.

Recomendações

Para as versões 4.3.1 e anteriores, atualize para uma versão que inclua uma correção para este problema, uma vez que não há solução alternativa específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2020-10618

ZDI-20-571

ZDI-20-572

ZDI-20-573

ZDI-20-574