PT-2020-16668 · Emerson · Emerson Rosemount X-Stream Gas Analyzer

Publicado 2020-12-21 · Atualizado 2020-12-22 · CVE-2020-27254

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Analisador de gás Emerson Rosemount X-STREAM, todas as versões

Descrição

Os produtos afetados apresentam uma vulnerabilidade relacionada à autenticação inadequada para o acesso a dados de log e backup. Isso poderia permitir que um invasor, por meio de uma URL especialmente criada, obtivesse acesso a informações confidenciais.

Recomendações

Para todas as revisões, considere restringir o acesso aos dados de log e backup até que um mecanismo de autenticação adequado seja implementado. Como solução temporária, restrinja o acesso a informações confidenciais para minimizar o risco de exploração.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2020-27254

Produtos afetados

Emerson Rosemount X-Stream Gas Analyzer

Referências · 5

• https://t.me/cvenotify/7480 · Publicação no Telegram
• https://t.me/cvenotify/7568 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27254 · Nota de Segurança
• https://t.me/cvenotify/7492 · Publicação no Telegram
• https://us-cert.cisa.gov/ics/advisories/icsa-20-352-01 · Nota