PT-2022-9785 · Sihas · Gcm-300+2
CVE-2021-26637
·
Publicado
2022-06-22
·
Atualizado
2023-06-26
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SGW-300 da SiHAS (versões afetadas não especificadas)
ACM-300 da SiHAS (versões afetadas não especificadas)
GCM-300 da SiHAS (versões afetadas não especificadas)
Descrição
O problema está relacionado à falta de lógica de autenticação de conta e verificação de permissões no firmware e nos aplicativos existentes dos dispositivos afetados. Isso permite que usuários não autorizados controlem remotamente o dispositivo.
Recomendações
Para o SGW-300 da SiHAS, considere implementar uma lógica adequada de autenticação de conta e verificação de permissões para impedir o acesso não autorizado.
Para o ACM-300 da SiHAS, considere implementar uma lógica adequada de autenticação de conta e verificação de permissões para impedir o acesso não autorizado.
Para o GCM-300 da SiHAS, considere implementar uma lógica adequada de autenticação de conta e verificação de permissões para impedir o acesso não autorizado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Missing Authentication
Improper Authentication
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Acm-300
Gcm-300
Sgw-300