PT-2022-21875 · Eaton · Eaton Foreseer Epms
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Eaton Foreseer EPMS, versões 4.x a 7.5
Descrição
Foi detectada uma falha de segurança no software Eaton Foreseer EPMS, que conecta dispositivos para reduzir o consumo de energia e evitar paradas não planejadas. A falha permite que um agente mal-intencionado envie arquivos arbitrários utilizando o recurso de envio de arquivos.
Recomendações
Para as versões 7.0 a 7.5, atualize o software para a versão mais recente (v7.6).
Para as versões 4.x, 5.x e 6.x, consulte a notificação de Fim de Suporte, pois essas versões não são mais suportadas pela Eaton.
Como solução alternativa temporária para as versões atualmente suportadas, considere implementar a mitigação fornecida até que a atualização para a versão 7.6 possa ser aplicada.
Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Eaton Foreseer Epms