PT-2020-15887
CVE-2020-25011
·
Publicado
2020-12-17
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kyland KPS2204 Servidores de dispositivos seriais programáveis gerenciados de 6 portas para trilho DIN, versão R0002.P05
Descrição
Uma falha de divulgação de informações confidenciais permite que invasores remotos obtenham
username e password ao solicitar o endpoint da API “/cgi-bin/webadminget.cgi” por meio de um navegador.Recomendações
Para a versão R0002.P05, considere restringir o acesso ao endpoint da API “/cgi-bin/webadminget.cgi” para minimizar o risco de exploração. Evite usar esse endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾