CVE-2021-22703

PowerLogic ION7400 (versões afetadas não especificadas)

PowerLogic ION7650 (versões afetadas não especificadas)

PowerLogic ION83xx/84xx/85xx/8600 (versões afetadas não especificadas)

PowerLogic ION8650 (versões afetadas não especificadas)

PowerLogic ION8800 (versões afetadas não especificadas)

PowerLogic ION9000 (versões afetadas não especificadas)

PowerLogic PM800 (versões afetadas não especificadas)

Existe uma vulnerabilidade relacionada à transmissão de informações confidenciais em texto simples que pode causar a divulgação de credenciais de usuário quando um agente mal-intencionado intercepta o tráfego de rede HTTP entre um usuário e o dispositivo.

Para o PowerLogic ION7400, considere desativar o tráfego de rede HTTP até que um protocolo seguro seja implementado.

Para o PowerLogic ION7650, restrinja o acesso a informações confidenciais para minimizar o risco de exploração.

Para o PowerLogic ION83xx/84xx/85xx/8600, evite usar a transmissão em texto simples de informações confidenciais até que um patch esteja disponível.

Para o PowerLogic ION8650, considere implementar um protocolo seguro para o tráfego de rede.

Para o PowerLogic ION8800, restrinja o acesso às credenciais do usuário para minimizar o risco de exploração.

Para o PowerLogic ION9000, considere desativar o uso de HTTP para a transmissão de informações confidenciais até que um protocolo seguro seja implementado.

Para o PowerLogic PM800, evite usar a transmissão em texto simples de informações confidenciais até que um patch esteja disponível.