PT-2022-1906
CVE-2020-25197
·
Publicado
2022-03-18
·
Atualizado
2022-03-28
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Relógios GNSS GE Reason RT430, RT431 e RT434 com versões anteriores à 08A06
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de código. Essa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário no sistema. A vulnerabilidade existe em uma das páginas da web dos dispositivos afetados.
Recomendações
Para os relógios GNSS GE Reason RT430, RT431 e RT434 com versões anteriores à 08A06, atualize o firmware para a versão 08A06 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página da web vulnerável para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾