PT-2020-12419
CVE-2020-10918
·
Publicado
2020-07-07
·
Atualizado
2020-07-28
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
C-MORE HMI EA9, versão de firmware 6.52
Descrição
Esta vulnerabilidade permite que invasores remotos contornem a autenticação em instalações afetadas. A falha reside no mecanismo de autenticação, devido à autenticação insuficiente em solicitações posteriores à autenticação. Um invasor pode explorar isso para escalar privilégios e acessar recursos normalmente protegidos contra usuários não autenticados.
Recomendações
Para o firmware C-MORE HMI EA9 versão 6.52, considere restringir temporariamente o acesso ao mecanismo de autenticação até que uma correção esteja disponível. Como medida de mitigação, revise e fortaleça o processo de autenticação para solicitações pós-autenticação a fim de impedir a escalada de privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾