PT-2025-1556 · Digiever · Digiever Ds-2105 Pro
CVSS v3.1
5.1
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Digiever DS-2105 Pro versão 3.1.0.71-11
Descrição
A falha permite a leitura arbitrária de arquivos através do arquivo
access device.cgi nos dispositivos afetados. Este problema afeta somente produtos que não são mais suportados pelo fabricante.Recomendações
Para o Digiever DS-2105 Pro versão 3.1.0.71-11, como medida de contorno temporária, considere restringir o acesso ao arquivo
access device.cgi até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Digiever Ds-2105 Pro