PT-2021-14117

CVE-2021-20657

·

Publicado

2021-02-24

·

Atualizado

2022-07-12

Descrição por

CVSS 2.0
5.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:N
**Nome do software vulnerável e versões afetadas:
SolarView Compact SV-CPT-MC310, versões anteriores à Ver. 6.5
Descrição:
A vulnerabilidade permite que um invasor autenticado obtenha e/ou altere as informações de configuração sem possuir privilégios de acesso, por meio de vetores não especificados. Isso se deve a uma vulnerabilidade relacionada a um controle de acesso inadequado.
Recomendações:
Para as versões do SolarView Compact SV-CPT-MC310 anteriores à versão 6.5, atualize para a versão 6.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às informações de configuração para minimizar o risco de exploração.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾