PT-2020-6374 · Schneider Electric · Easergy T300
Evgeniy Druzhinin
+1
·
Publicado
2020-11-10
·
Atualizado
2020-12-14
·
CVE-2020-28218
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Easergy T300 versões 2.7 e anteriores
Descrição
O problema está relacionado a erros na exibição de informações pela interface do usuário, que podem ser explorados por um invasor remoto para realizar ações arbitrárias. Isso se deve à restrição inadequada das camadas ou quadros da interface do usuário, permitindo que um invasor induza um usuário a iniciar uma ação indesejada.
Recomendações
Para as versões 2.7 e anteriores, atualize o firmware para uma versão posterior à 2.7 para resolver o problema.
Como solução temporária, considere restringir o acesso à interface do usuário para minimizar o risco de exploração.
Correção
Clickjacking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Easergy T300