CVE-2022-31485

Controladores inteligentes HID Mercury LP1501, LP1502, LP2500, LP4502 e EP4502 em versões anteriores à 1.29

Um invasor não autenticado pode enviar pacotes especialmente criados para atualizar a seção notes da página inicial da interface web. Esta vulnerabilidade está relacionada a erros nos mecanismos de segurança dos controladores lógicos programáveis HID Mercury. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões anteriores à 1.29, atualize o firmware para a versão 1.29 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface web para minimizar o risco de exploração. Evite usar a seção notes na interface web afetada até que o problema seja resolvido.