PT-2020-14045

CVE-2020-14499

·

Publicado

2020-07-15

·

Atualizado

2021-09-23

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Advantech iView versões 5.6 e anteriores
Descrição
O problema está relacionado a um controle de acesso inadequado, o que pode permitir que um invasor obtenha todas as credenciais das contas de usuário. A exploração bem-sucedida dessa vulnerabilidade pode levar à divulgação de informações.
Recomendações
Para as versões 5.6 e anteriores do Advantech iView, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ZDI-20-867
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾