PT-2020-13604 · Lantronix · Xport Edge
CVE-2020-13527
·
Publicado
2020-12-17
·
Atualizado
2022-10-07
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:H/A:N |
Nome do software vulnerável e versões afetadas
Lantronix XPort EDGE versões 3.0.0.0R11, 3.1.0.0R9, 3.4.0.0R12, 4.2.0.0R7
Descrição
Existe uma falha que permite contornar a autenticação na funcionalidade Web Manager. Uma solicitação HTTP especialmente criada pode causar aumento de privilégios. Um invasor pode enviar uma solicitação HTTP para acionar essa vulnerabilidade.
Recomendações
Para as versões 3.0.0.0R11, 3.1.0.0R9, 3.4.0.0R12 e 4.2.0.0R7, considere restringir o acesso à funcionalidade Web Manager até que uma correção esteja disponível.
Como solução alternativa temporária, considere desativar a funcionalidade do Web Manager para minimizar o risco de exploração.
Evite usar a funcionalidade do Web Manager até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xport Edge