PT-2021-7722
CVE-2021-22739
·
Publicado
2021-05-11
·
Atualizado
2021-06-04
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Schneider Electric homeLYnk anteriores à V2.60
Versões do Schneider Electric spaceLYnk anteriores à V2.60
Descrição
O problema está relacionado à falta de proteção dos dados de serviço no firmware dos controladores lógicos Schneider Electric spaceLYnk e homeLYnk. Isso poderia permitir que um invasor remoto comprometesse o dispositivo durante sua configuração inicial.
Recomendações
Para versões do Schneider Electric homeLYnk anteriores à V2.60, atualize para uma versão que inclua os patches de segurança necessários para evitar a exposição de informações.
Para versões do Schneider Electric spaceLYnk anteriores à V2.60, atualize para uma versão que inclua os patches de segurança necessários para evitar a exposição de informações.
Como solução temporária, considere restringir o acesso aos dispositivos durante o processo de configuração inicial até que um patch seja aplicado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾