PT-2022-9218 · Unknown · Seaconnect 370W
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H |
Nome do software vulnerável e versões afetadas
SeaConnect 370W versão 1.3.34
Descrição
Existe uma vulnerabilidade de negação de serviço na funcionalidade de configuração Modbus. Pacotes de rede especialmente criados podem causar uma negação de serviço. Um invasor pode enviar um pacote malicioso para desencadear essa vulnerabilidade.
Recomendações
Para o SeaConnect 370W versão 1.3.34, considere restringir o acesso à funcionalidade de configuração Modbus até que uma correção esteja disponível. Como solução alternativa temporária, implemente a filtragem de pacotes de rede para minimizar o risco de exploração.
Exploit
Correção
Improper Access Control
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Seaconnect 370W