PT-2021-17463 · Jtekt · Toyopuc

Younes Dragoni · Publicado 2021-04-19 · Atualizado 2021-04-29 · CVE-2021-27458

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:P

Nome do software vulnerável e versões afetadas

Série de produtos TOYOPUC da JTEKT Corporation – Todas as versões

Descrição

O problema ocorre quando a comunicação Ethernet da série de produtos TOYOPUC da JTEKT Corporation é deixada em estado aberto por um invasor. Como resultado, não é possível estabelecer comunicação Ethernet com outros dispositivos, dependendo das configurações dos parâmetros de ligação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2021-27458

Produtos afetados

Toyopuc

Referências · 4

• https://t.me/cvenotify/13486 · Publicação no Telegram
• https://us-cert.cisa.gov/ics/advisories/icsa-21-103-03 · Nota
• https://t.me/cvenotify/13481 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27458 · Nota de Segurança