CVE-2024-50358

Nome do software vulnerável e versões afetadas:

Advantech EKI-6333AC-2G, versões 1.6.3 e anteriores

Advantech EKI-6333AC-2GD, versões 1.6.3 e anteriores

Advantech EKI-6333AC-1GPO, versões 1.2.1 e anteriores

Descrição:

Foi descoberta uma falha de segurança nos dispositivos Advantech, relacionada à restauração de um backup de configuração adulterado. Isso pode ser explorado por usuários autenticados, permitindo potencialmente que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade das informações protegidas.

Recomendações:

Para o Advantech EKI-6333AC-2G versões 1.6.3 e anteriores, atualize para uma versão posterior à 1.6.3 para resolver o problema.

Para o Advantech EKI-6333AC-2GD versões 1.6.3 e anteriores, atualize para uma versão posterior à 1.6.3 para resolver o problema.

Para o Advantech EKI-6333AC-1GPO versões 1.2.1 e anteriores, atualize para uma versão posterior à 1.2.1 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao recurso de restauração do backup de configuração até que um patch esteja disponível.