PT-2021-14828 · Garrett Metal Detectors · Garrett Metal Detectors Ic Module Cma
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Garrett Metal Detectors iC Module CMA versão 5.0
Descrição
Existe uma falha que permite contornar a autenticação na funcionalidade
run server 6877 do CMA. Uma conexão de rede estabelecida no momento certo pode levar ao contorno da autenticação por meio do sequestro de sessão. Um invasor pode enviar uma sequência de solicitações para desencadear essa falha.Recomendações
Para o Garrett Metal Detectors iC Module CMA versão 5.0, considere desativar a funcionalidade
run server 6877 como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo afetado para minimizar o risco de exploração. Evite usar a funcionalidade afetada no CMA até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Garrett Metal Detectors Ic Module Cma