PT-2020-8415 · Digi · Digi Xbee 2

Publicado

2020-05-21

·

Atualizado

2020-05-22

·

CVE-2017-18868

CVSS v2.0

5.5

Média

VetorAV:N/AC:L/Au:S/C:N/I:P/A:P
**Nome do software vulnerável e versões afetadas:
Dispositivos Digi XBee 2 (versões afetadas não especificadas)
Descrição:
O problema está relacionado à pilha de rede sobre a qual o protocolo ZigBee é construído, fazendo com que os dispositivos Digi XBee 2 não possuam um mecanismo de proteção eficaz contra comandos AT remotos.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2017-18868

Produtos afetados

Digi Xbee 2