PT-2026-93339 · Pepperl+Fuchs+2 · Ice2-8Iol-G65L-V1D+14
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Um invasor remoto não autenticado pode explorar uma falha de bypass de autenticação na função
account log() para fazer login como administrador, mesmo quando as contas estão configuradas corretamente.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ice2-8Iol-G65L-V1D
Ice2-8Iol-K45P-Rj45
Ice2-8Iol-K45S-Rj45
Ice2-8Iol1-G65L-V1D
Ice3-8Iol-G65L-V1D
Ice3-8Iol-G65L-V1D-Y
Ice3-8Iol-K45P-Rj45
Ice3-8Iol-K45S-Rj45
Ice3-8Iol1-G65L-V1D
Iol Ma8 Eip Di8
Iol Ma8 Pn Di8
Yl212Cei8M1Io
Yl212Cpn8M1Io
Yn115Cei8Rpio
Yn115Cpn8Rpio