PT-2021-14117
CVE-2021-20657
·
Publicado
2021-02-24
·
Atualizado
2022-07-12
Descrição por
CVSS 2.0
5.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:N
**Nome do software vulnerável e versões afetadas:
SolarView Compact SV-CPT-MC310, versões anteriores à Ver. 6.5
Descrição:
A vulnerabilidade permite que um invasor autenticado obtenha e/ou altere as informações de configuração sem possuir privilégios de acesso, por meio de vetores não especificados. Isso se deve a uma vulnerabilidade relacionada a um controle de acesso inadequado.
Recomendações:
Para as versões do SolarView Compact SV-CPT-MC310 anteriores à versão 6.5, atualize para a versão 6.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às informações de configuração para minimizar o risco de exploração.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾