CVE-2021-45033

MÓDULO MESTRE CP-8000 COM E/S -25/+70 °C, versões anteriores à V16.20

MÓDULO MESTRE CP-8000 COM E/S -40/+70 °C, versões anteriores à V16.20

MÓDULO MESTRE CP-8021 versões anteriores à V16.20

MÓDULO MESTRE CP-8022 COM GPRS versões anteriores à V16.20

Foi identificada uma vulnerabilidade nos dispositivos afetados, na qual uma porta de depuração não documentada utiliza credenciais padrão codificadas. Se essa porta for ativada por um usuário com privilégios, um invasor que conheça as credenciais poderá acessar um shell de depuração administrativo no dispositivo afetado.

Para as versões do MÓDULO MESTRE CP-8000 COM E/S -25/+70 °C anteriores à V16.20, atualize para a versão V16.20 ou posterior.

Para as versões do MÓDULO MESTRE CP-8000 COM E/S -40/+70 °C anteriores à V16.20, atualize para a versão V16.20 ou posterior.

Para versões do MÓDULO MESTRE CP-8021 anteriores à V16.20, atualize para a versão V16.20 ou posterior.

Para versões do MÓDULO MESTRE CP-8022 COM GPRS anteriores à V16.20, atualize para a versão V16.20 ou posterior.

Como solução temporária, considere desativar a porta de depuração não documentada até que um patch esteja disponível.