PT-2022-26066 · Delta Electronics · Infrasuite Device Master
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Delta Electronics InfraSuite Device Master, versões 00.00.01a e anteriores
Descrição
A vulnerabilidade permite que usuários não autenticados acionem o método
WriteConfiguration. Isso poderia permitir que um invasor modificasse arquivos de configuração do usuário, como o UserListInfo.xml, levando potencialmente a alterações nas senhas administrativas.Recomendações
Para as versões 00.00.01a e anteriores do Delta Electronics InfraSuite Device Master, considere desativar o método
WriteConfiguration até que uma correção esteja disponível para impedir alterações não autorizadas nos arquivos de configuração do usuário. Restrinja o acesso às funções administrativas para minimizar o risco de exploração.Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Infrasuite Device Master