PT-2020-18511 · Openblocks · Openblocks Iot Vx2

Genta Kataoka + 1 · Publicado 2020-03-04 · Atualizado 2020-03-05 · CVE-2020-5536

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do OpenBlocks IoT VX2 anteriores à 4.0.0

Descrição

A vulnerabilidade permite que um invasor no mesmo segmento de rede contorne a autenticação e inicialize o dispositivo. Os vetores exatos utilizados para o ataque não foram especificados.

Recomendações

Para versões anteriores à 4.0.0, atualize para a versão 4.0.0 ou posterior para resolver o problema.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2020-5536

Produtos afetados

Openblocks Iot Vx2

Referências · 4

• https://jvn.jp/en/jp/JVN19666251/index.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-5536 · Nota de Segurança
• https://plathome.co.jp/software/vx2-v4-0-0 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-5536 · Aviso do Fabricante