PT-2022-26874 · Ip Com · Ip-Com Ew9
CVE-2022-43366
·
Publicado
2022-10-27
·
Atualizado
2023-08-08
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
IP-COM EW9 versão 15.11.0.14(9732)
Descrição
A vulnerabilidade permite que invasores não autenticados acessem informações confidenciais. Isso ocorre por meio de várias interfaces, incluindo “checkLoginUser”, “ate”, “telnet”, “version”, “setDebugCfg” e “boot”.
Recomendações
Para o IP-COM EW9 versão 15.11.0.14(9732), considere restringir o acesso às interfaces mencionadas como uma solução temporária até que um patch esteja disponível. Evite usar essas interfaces até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ip-Com Ew9