CVE-2021-32926

Todas as versões do Micro800

Versões 21 e posteriores do MicroLogix 1400

Esta vulnerabilidade permite que um invasor intercepte e substitua um hash de senha legítimo por um ilegítimo durante uma solicitação autenticada de alteração de senha. Isso resulta em uma condição de negação de serviço, na qual o usuário não consegue mais se autenticar no controlador.

Para o Micro800, a fim de resolver o problema, atualize para uma versão que inclua a correção para este problema; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Para o MicroLogix 1400 versões 21 e posteriores, considere aplicar alterações de configuração ou soluções alternativas para minimizar o risco de exploração; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.