PT-2020-13149
CVE-2020-12504
·
Publicado
2020-10-15
·
Atualizado
2022-03-16
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Pepperl+Fuchs P+F Comtrol RocketLinx ES7510-XT, ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510, ES8510-XTE, ES9528/ES9528-XT todas as versões
ICRL-M-8RJ45/4SFP-G-DIN, ICRL-M-16RJ45/4CP-G-DIN versões 1.2.3 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de autorização inadequada. Ela afeta dispositivos com um serviço TFTP ativo.
Recomendações
Para os dispositivos Pepperl+Fuchs P+F Comtrol RocketLinx ES7510-XT, ES8509-XT, ES8510-XT, ES9528-XTv2, ES7506, ES7510, ES7528, ES8508, ES8508F, ES8510, ES8510-XTE, ES9528/ES9528-XT, considere desativar o serviço TFTP como uma solução temporária.
Para as versões 1.2.3 e anteriores do ICRL-M-8RJ45/4SFP-G-DIN e do ICRL-M-16RJ45/4CP-G-DIN, considere desativar o serviço TFTP como uma solução temporária.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾