PT-2021-9465
CVE-2020-12681
·
Publicado
2021-07-26
·
Atualizado
2021-08-05
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Dispositivos 3xLogic Infinias eIDC32 até a versão 3.4.125
Descrição
O problema está relacionado à falta de validação do certificado TLS, o que permite que um invasor intercepte ou controle o canal utilizado para aplicar políticas de bloqueio de portas.
Recomendações
Para versões até a 3.4.125, considere desativar as conexões TLS até que uma correção esteja disponível e restrinja o acesso ao canal de aplicação da política de bloqueio de portas para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾