PT-2020-12237 · Grundfos · Grundfos Cim 500

Publicado 2020-07-27 · Atualizado 2020-07-30 · CVE-2020-10609

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Grundfos CIM 500 versão 06.16.00

Descrição

O problema diz respeito ao armazenamento de credenciais em texto simples no dispositivo, o que poderia permitir o acesso não autorizado a informações confidenciais ou a modificação das configurações do sistema por alguém com acesso ao dispositivo.

Recomendações

Para o Grundfos CIM 500 versão 06.16.00, considere restringir o acesso ao dispositivo para minimizar o risco de exploração e evite usar o dispositivo até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-256

CWE-522

Identificadores relacionados

CVE-2020-10609

Produtos afetados

Grundfos Cim 500

Referências · 4

• https://t.me/cibsecurity/13681 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-10609 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsa-20-189-01 · Nota
• https://osv.dev/vulnerability/CVE-2020-10609 · Aviso do Fabricante