PT-2021-20553
CVE-2021-34571
·
Publicado
2021-09-16
·
Atualizado
2021-09-28
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Enbra EWM (versões afetadas não especificadas)
Descrição:
O problema diz respeito ao uso de credenciais codificadas no modo de segurança 5 dos dispositivos Enbra Wireless M-Bus, sem a opção de alterar a chave de criptografia. Isso permite que um invasor acesse todas as informações disponíveis no Enbra EWM.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾