PT-2021-12501

CVE-2020-6656

Publicado

2021-01-07

Atualizado

2021-03-31

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Software easySoft da Eaton, versões 7.00 a 7.20

Descrição:

O problema surge devido à validação inadequada dos dados do usuário fornecidos por meio de arquivos .E70, causando confusão de tipos. Um agente mal-intencionado pode executar código malicioso ou provocar a falha do aplicativo induzindo um usuário a fazer o upload de um arquivo .E70 malformado.

Recomendações:

Para as versões 7.00 a 7.20, atualize para a versão 7.22 ou posterior para resolver o problema.

Como solução temporária, considere restringir o upload de arquivos .E70 a fontes confiáveis até que um patch esteja disponível.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-843: Access of Resource Using Incompatible Type (\'Type Confusion\')

CWE-20: Improper Input Validation