PT-2020-13151
CVE-2020-12517
·
Publicado
2020-12-17
·
Atualizado
2020-12-21
Descrição por
CVSS 3.1
9.0
CríticaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Dispositivos PLCnext Control da Phoenix Contact em versões anteriores à 2021.0 LTS
Descrição
A vulnerabilidade permite que um usuário autenticado com privilégios limitados insira código JavaScript malicioso, podendo obter direitos de administrador quando um usuário administrador acessa o site vulnerável. Trata-se de um caso de escalonamento de privilégios local.
Recomendações
Para versões anteriores à 2021.0 LTS, atualize para a versão 2021.0 LTS ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao site vulnerável para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾