PT-2021-13745 · Racom · Midge Firmware

Derrie Sutton · Publicado 2021-02-16 · Atualizado 2021-02-22 · CVE-2021-20067

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Firmware MIDGE da Racom, versão 4.4.40.105

Descrição:

A vulnerabilidade permite que invasores visualizem eventos sensíveis do syslog sem autenticação. Isso pode expor informações confidenciais.

Recomendações:

Para o firmware MIDGE da Racom versão 4.4.40.105, considere restringir o acesso aos eventos do syslog até que uma correção esteja disponível. Como solução temporária, limite a visibilidade dos eventos confidenciais do syslog apenas ao pessoal autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2021-20067

Produtos afetados

Midge Firmware

Referências · 4

• https://tenable.com/security/research/tra-2021-04 · Nota
• https://osv.dev/vulnerability/CVE-2021-20067 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20067 · Nota de Segurança
• https://t.me/cibsecurity/23674 · Publicação no Telegram