PT-2020-12255 · Pentair · Controledge Plc+1
Nikolay Sklyarenko
·
Publicado
2020-06-26
·
Atualizado
2020-07-07
·
CVE-2020-10628
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões R130.2, R140, R150 e R151 do ControlEdge PLC
Versões R101, R110, R140, R150 e R151 do ControlEdge RTU
Descrição
O problema diz respeito à exposição de senhas não criptografadas na rede. Isso ocorre devido a uma falha na qual as senhas não são protegidas adequadamente, o que pode permitir o acesso não autorizado a informações confidenciais.
Recomendações
Para as versões R130.2, R140, R150 e R151 do ControlEdge PLC, considere implementar criptografia para a transmissão de senhas a fim de evitar a exposição.
Para as versões R101, R110, R140, R150 e R151 do ControlEdge RTU, aplique as mesmas medidas de criptografia utilizadas nas versões do PLC para proteger as senhas.
Como solução temporária, restrinja o acesso à rede para minimizar o risco de interceptação de senhas até que uma correção adequada seja aplicada.
Correção
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Controledge Plc
Controledge Rtu