PT-2020-20043 · Ubiquiti · Edgemax Edgeswitch

Publicado 2020-08-17 · Atualizado 2021-09-23 · CVE-2020-8232

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Firmware do EdgeMax EdgeSwitch versão 1.9.0

Descrição

Existe uma vulnerabilidade de divulgação de informações que permite que usuários com permissão de leitura obtenham informações não autorizadas por meio das páginas da comunidade SNMP.

Recomendações

Para o firmware EdgeMax EdgeSwitch versão 1.9.0, considere restringir o acesso às páginas da comunidade SNMP para minimizar o risco de exploração até que uma correção esteja disponível.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2020-8232

Produtos afetados

Edgemax Edgeswitch

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-8232 · Aviso do Fabricante
• https://ui.com/download/edgemax · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-8232 · Nota de Segurança
• https://community.ui.com/releases/Security-advisory-bulletin-014-014/1c32c056-2c64-4e60-ac23-ce7d8f387821 · Aviso do Fabricante
• https://community.ui.com/releases/EdgeMAX-EdgeSwitch-Firmware-v1-9-1-v1-9-1/8a87dfc5-70f5-4055-8d67-570db1f5695c · Aviso do Fabricante