PT-2020-12260 · Sae It Systems · Sae It-Systems Fw-50 Remote Telemetry Unit

Murat Aydemir · Publicado 2020-05-05 · Atualizado 2020-05-12 · CVE-2020-10634

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Unidade de Telemetria Remota (RTU) FW-50 da SAE IT-systems (versões afetadas não especificadas)

Descrição

Uma solicitação especialmente criada poderia permitir que um invasor visualizasse a estrutura de arquivos do dispositivo afetado e acessasse arquivos que deveriam estar inacessíveis.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-10634

Produtos afetados

Sae It-Systems Fw-50 Remote Telemetry Unit

Referências · 3

• https://us-cert.gov/ics/advisories/ICSA2012602 · Nota
• https://t.me/cibsecurity/11854 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-10634 · Nota de Segurança