PT-2021-15213 · Unknown · C-Bus Toolkit

Publicado 2021-07-19 · Atualizado 2022-01-31 · CVE-2021-22784

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

C-Bus Toolkit versões 1.15.8 e anteriores

Descrição

Existe uma falha de autenticação ausente em funções críticas que poderia permitir que um invasor utilizasse uma página da web especialmente criada para obter acesso remoto ao sistema.

Recomendações

Para as versões 1.15.8 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2021-22784

ZDI-21-814

Produtos afetados

C-Bus Toolkit

Referências · 5

• 🔥 https://tenable.com/security/research/tra-2021-50 · Exploit
• https://zerodayinitiative.com/advisories/ZDI-21-814 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22784 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22784 · Nota de Segurança
• http://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2021-194-04 · Aviso do Fabricante