PT-2022-23344 · Cms8000 · Cms8000
CVE-2022-36385
·
Publicado
2022-09-13
·
Atualizado
2022-09-15
CVSS v3.1
6.8
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
CMS8000 (versões afetadas não especificadas)
Descrição
Um agente malicioso com acesso momentâneo ao dispositivo pode conectar uma unidade USB e realizar uma atualização maliciosa do firmware, resultando em alterações permanentes na funcionalidade do dispositivo. Não há autenticação ou controles em vigor para impedir que um agente malicioso modifique o firmware de forma maliciosa e execute um ataque drive-by para carregar o firmware em qualquer dispositivo CMS8000.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cms8000