Pentair · Controledge Plc · CVE-2020-10628
**Nome do software vulnerável e versões afetadas**
Versões R130.2, R140, R150 e R151 do ControlEdge PLC
Versões R101, R110, R140, R150 e R151 do ControlEdge RTU
**Descrição**
O problema diz respeito à exposição de senhas não criptografadas na rede. Isso ocorre devido a uma falha na qual as senhas não são protegidas adequadamente, o que pode permitir o acesso não autorizado a informações confidenciais.
**Recomendações**
Para as versões R130.2, R140, R150 e R151 do ControlEdge PLC, considere implementar criptografia para a transmissão de senhas a fim de evitar a exposição.
Para as versões R101, R110, R140, R150 e R151 do ControlEdge RTU, aplique as mesmas medidas de criptografia utilizadas nas versões do PLC para proteger as senhas.
Como solução temporária, restrinja o acesso à rede para minimizar o risco de interceptação de senhas até que uma correção adequada seja aplicada.