PT-2021-9461
CVE-2020-12513
·
Publicado
2021-01-22
·
Atualizado
2021-01-27
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Pepperl+Fuchs Comtrol IO-Link Master, versões 1.5.48 e anteriores
Descrição
O problema está relacionado a uma injeção cega de comandos no sistema operacional (OS Command Injection) com autenticação. Isso significa que um invasor que possua credenciais de autenticação pode, potencialmente, injetar comandos no sistema operacional, o que poderia levar ao acesso não autorizado ou ao controle do sistema.
Recomendações
Para as versões 1.5.48 e anteriores, atualize para uma versão superior à 1.5.48 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾