PT-2022-26001 · Delta Electronics · Infrasuite Device Master
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Delta Electronics InfraSuite Device Master, versões 00.00.01a e anteriores
Descrição
A vulnerabilidade consiste na falta de autenticação para uma função que altera privilégios de grupo. Um invasor poderia explorar isso para causar uma situação de negação de serviço ou escalar seus próprios privilégios.
Recomendações
Para as versões 00.00.01a e anteriores do Delta Electronics InfraSuite Device Master, considere restringir o acesso à função que altera privilégios de grupo até que uma correção esteja disponível. Como solução temporária, desativar a função que permite alterações de privilégios pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Infrasuite Device Master