PT-2022-9794 · Lanner · Iac-Ast2500A
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L |
Nome do software vulnerável e versões afetadas
Firmware padrão da Lanner Inc IAC-AST2500A, versão 1.10.0
Descrição
Uma falha no controle de acesso na função
First network func do spx restservice permite que um invasor altere arbitrariamente a configuração de rede do BMC.Recomendações
Para o firmware padrão da Lanner Inc IAC-AST2500A, versão 1.10.0, considere desativar a função
First network func em spx restservice até que uma correção esteja disponível para impedir alterações arbitrárias na configuração de rede do BMC.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Iac-Ast2500A