PT-2022-22939
CVE-2022-35648
·
Publicado
2022-07-12
·
Atualizado
2022-07-25
Descrição por
CVSS 3.1
2.6
BaixaMétricasAC:L/AV:P/A:L/C:N/I:N/PR:N/S:C/UI:N
Nome do software vulnerável e versões afetadas
Nautilus T616, versões 100672PRO21140001 a 100672PRO21171980
Nautilus T618, versões 100647PRO21130111 a 100647PRO21183960
Descrição
A vulnerabilidade permite que invasores fisicamente próximos causem uma negação de serviço, podendo levar a uma queda, ao conectar o cabo de alimentação a um circuito de 120 V. Isso pode fazer com que a esteira inicie automaticamente em um momento inoportuno.
Recomendações
Para as versões do Nautilus T616 de 100672PRO21140001 a 100672PRO21171980, atualize o software para uma versão lançada após 09/06/2022.
Para as versões 100647PRO21130111 a 100647PRO21183960 da Nautilus T618, atualize o software para uma versão lançada após 09/06/2022.
Como solução temporária, considere desconectar o cabo de alimentação quando não estiver em uso para evitar a partida automática.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾