PT-2020-6345 · Unknown+2 · Wiser Series Gateways+2

Publicado 2020-10-13 · Atualizado 2020-12-08 · CVE-2020-7548

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gateways das séries Smartlink, PowerTag e Wiser (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade na interface de comunicação de equipamentos modulares relacionada ao uso de valores aleatórios insuficientes. Isso poderia permitir que usuários não autorizados fizessem login. A exploração dessa vulnerabilidade pode permitir que um invasor remoto obtenha acesso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-330

Identificadores relacionados

BDU:2021-04258

CVE-2020-7548

Produtos afetados

Powertag

Smartlink

Wiser Series Gateways

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2020-7548 · Nota de Segurança
• https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-287-03_Smartlink_PowerTag_and_Wiser_Series_Gateways_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-287-03 · Nota
• https://osv.dev/vulnerability/CVE-2020-7548 · Aviso do Fabricante
• https://se.com/ww/en/download/document/SEVD-2020-287-03 · Aviso do Fabricante
• https://t.me/cvenotify/6741 · Publicação no Telegram
• https://t.me/cvenotify/6380 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-04258 · Nota de Segurança
• https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2020-287-03_Smartlink_PowerTag_and_Wiser_Series_Gateways_Security_Notification.pdf&p_Doc_Ref=SEVD-2020-287-03 · Nota
• https://t.me/cibsecurity/16982 · Publicação no Telegram