PT-2020-14046 · Advantech · Iview

Rgod · Publicado 2020-07-15 · Atualizado 2020-07-22 · CVE-2020-14501

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Advantech iView versões 5.6 e anteriores

Descrição

O problema está relacionado à autenticação inadequada de uma função crítica, permitindo que um invasor obtenha informações da tabela de usuários, incluindo credenciais de administrador em texto simples. Um invasor também pode excluir a conta de administrador.

Recomendações

Para as versões 5.6 e anteriores do Advantech iView, como solução temporária, considere restringir o acesso a funções críticas que exijam autenticação até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-14501

ZDI-20-859

Produtos afetados

Iview

Referências · 5

• https://us-cert.cisa.gov/ics/advisories/icsa-20-196-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-14501 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-859 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-14501 · Aviso do Fabricante
• https://t.me/cvenotify/5029 · Publicação no Telegram