PT-2021-13753 · Racom · Midge Firmware

Derrie Sutton

Publicado

2021-02-16

Atualizado

2021-08-17

CVE-2021-20075

CVSS v3.1

7.8

Alta

Vetor

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Firmware MIDGE da Racom, versão 4.4.40.105

Descrição:

A vulnerabilidade no firmware MIDGE da Racom permite a escalada de privilégios por meio do serviço configd.

Recomendações:

Para a versão 4.4.40.105, considere restringir o acesso ao serviço configd como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2021-20075

Midge Firmware