PT-2020-19478 · Westermo · Westermo Mrd-315
Publicado
2020-01-18
·
Atualizado
2021-07-21
·
CVE-2020-7227
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Westermo MRD-315, versões 1.7.3 a 1.7.4
Descrição
A vulnerabilidade permite que um invasor remoto autenticado obtenha o código-fonte de diferentes funções da aplicação web por meio de solicitações que não incluem determinados parâmetros obrigatórios. Isso afeta vários pontos de extremidade da API, incluindo “ifaces-diag.asp”, “system.asp”, “backup.asp”, “sys-power.asp”, “ifaces-wls.asp”, “ifaces-wls-pkt.asp” e “ifaces-wls-pkt-adv.asp”.
Recomendações
Para as versões 1.7.3 e 1.7.4, considere restringir o acesso aos pontos de extremidade da API afetados até que um patch esteja disponível.
Como solução alternativa temporária, evite fazer solicitações sem os parâmetros obrigatórios aos pontos de extremidade afetados.
Restrinja o acesso à aplicação web para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Westermo Mrd-315