PT-2022-12229 · Lanner · Lanner Inc Iac-Ast2500A
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L |
Nome do software vulnerável e versões afetadas
Firmware padrão da Lanner Inc IAC-AST2500A, versão 1.10.0
Descrição
Uma falha no controle de acesso na função
SubNet handler func do spx restservice permite que um invasor altere os direitos de acesso de segurança às funcionalidades KVM e de mídia virtual.Recomendações
Para o firmware padrão da Lanner Inc IAC-AST2500A, versão 1.10.0, considere restringir o acesso à função
SubNet handler func em spx restservice até que uma correção esteja disponível.Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lanner Inc Iac-Ast2500A