PT-2020-5051 · Schneider Electric · Easergy T300
Publicado
2020-03-13
·
Atualizado
2020-12-14
·
CVE-2020-28215
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Easergy T300 versões 2.7 e anteriores
Descrição
O problema está relacionado à autorização incorreta de usuários no firmware da RTU Easergy T300, permitindo que um invasor remoto visualize e modifique o arquivo de configuração do dispositivo. Isso pode levar a uma série de problemas, incluindo exposição de informações, negação de serviço e execução de código arbitrário devido à aplicação inconsistente das verificações de controle de acesso.
Recomendações
Para as versões 2.7 e anteriores, considere restringir o acesso ao arquivo de configuração do dispositivo até que uma correção esteja disponível.
Como solução temporária, aplique verificações consistentes de controle de acesso para impedir modificações não autorizadas na configuração do dispositivo.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Authorization
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Easergy T300