PT-2020-20043

CVE-2020-8232

·

Publicado

2020-08-17

·

Atualizado

2021-09-23

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Firmware do EdgeMax EdgeSwitch versão 1.9.0
Descrição
Existe uma vulnerabilidade de divulgação de informações que permite que usuários com permissão de leitura obtenham informações não autorizadas por meio das páginas da comunidade SNMP.
Recomendações
Para o firmware EdgeMax EdgeSwitch versão 1.9.0, considere restringir o acesso às páginas da comunidade SNMP para minimizar o risco de exploração até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2020-8232
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com