PT-2021-9435
CVE-2020-12030
·
Publicado
2021-09-29
·
Atualizado
2022-07-08
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Internal Gateway (versões afetadas não especificadas)
Descrição
O problema decorre de uma falha no código que configura o firewall do gateway interno quando o recurso VLAN está ativado. A ativação da configuração VLAN faz com que o firewall do gateway interno seja desativado, resultando na exposição de todas as portas utilizadas pelo gateway.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾