PT-2022-2949 · Clipsal+1 · Clipsal Wiser For C-Bus Automation Controller+3
CVE-2022-32513
·
Publicado
2022-06-14
·
Atualizado
2023-02-08
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Controlador de automação de rede C-Bus - LSS5500NAC, versões anteriores à V1.10.0
Controlador de automação Wiser para C-Bus - LSS5500SHAC, versões anteriores à V1.10.0
Controlador de automação de rede Clipsal C-Bus - versões 5500NAC anteriores à V1.10.0
Controlador de automação Clipsal Wiser para C-Bus - versões 5500SHAC anteriores à V1.10.0
Controlador de automação de rede SpaceLogic C-Bus - versões 5500NAC2 anteriores à V1.10.0
Controlador de Aplicações SpaceLogic C-Bus - Versões 5500AC2 anteriores à V1.10.0
Descrição
Existe uma vulnerabilidade nos requisitos de senha, permitindo que um invasor assuma o controle do dispositivo por meio de ataques de força bruta à senha. Essa vulnerabilidade pode ser explorada remotamente, concedendo ao invasor acesso total ao dispositivo.
Recomendações
Para o Controlador de Automação de Rede C-Bus - LSS5500NAC versões anteriores à V1.10.0, atualize para a versão V1.10.0 ou posterior.
Para o Controlador de Automação Wiser para C-Bus - LSS5500SHAC versões anteriores à V1.10.0, atualize para a versão V1.10.0 ou posterior.
Para o Controlador de Automação de Rede Clipsal C-Bus - 5500NAC em versões anteriores à V1.10.0, atualize para a versão V1.10.0 ou posterior.
Para o Controlador de Automação Clipsal Wiser para C-Bus - 5500SHAC em versões anteriores à V1.10.0, atualize para a versão V1.10.0 ou posterior.
Para o Controlador de Automação de Rede SpaceLogic C-Bus - 5500NAC2 em versões anteriores à V1.10.0, atualize para a versão V1.10.0 ou posterior.
Para o Controlador de Aplicações SpaceLogic C-Bus - 5500AC2 em versões anteriores à V1.10.0, atualize para a versão
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Clipsal C-Bus Network Automation Controller
Clipsal Wiser For C-Bus Automation Controller
Spacelogic C-Bus Application Controller
Spacelogic C-Bus Network Automation Controller