PT-2020-20685

CVE-2020-9473

Publicado

2020-04-06

Atualizado

2020-05-14

Descrição por

CVSS 2.0

8.5

Alta

MétricasAV:N/AC:M/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

S. Siedle & Soehne SG 150-0 Smart Gateway, versões anteriores à 1.2.4

Descrição

A vulnerabilidade permite que um invasor com acesso à rede obtenha acesso root no gateway, explorando um usuário ssh ftp sem senha por meio de uma cadeia de exploits.

Recomendações

Para versões anteriores à 1.2.4, atualize para a versão 1.2.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à rede ao gateway até que a atualização possa ser aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas