CVE-2020-19417

**Nome do software vulnerável e versões afetadas:

Emerson Smart Wireless Gateway 1420 versão 4.6.59

Descrição:

A vulnerabilidade permite que usuários sem privilégios, como a conta padrão maint, realizem tarefas administrativas enviando solicitações HTTP especialmente criadas para o aplicativo.

Recomendações:

Para o Emerson Smart Wireless Gateway 1420 versão 4.6.59, considere restringir o acesso a tarefas administrativas para usuários sem privilégios, como a conta padrão maint, até que uma correção esteja disponível. Como solução alternativa temporária, restrinja a capacidade de enviar solicitações HTTP especialmente criadas para o aplicativo.