PT-2021-19282 · 2N · 2N Access Unit 2.0

Rémy Grandin · Publicado 2021-08-13 · Atualizado 2021-08-24 · CVE-2021-31399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

2N Access Unit 2.0 versão 2.31.0.40.5

Descrição

Um invasor pode se passar pelo web relay para realizar um ataque man-in-the-middle nos dispositivos afetados.

Recomendações

Para o 2N Access Unit 2.0 versão 2.31.0.40.5, considere restringir o acesso ao web relay para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2021-31399

Produtos afetados

2N Access Unit 2.0

Referências · 7

• https://excellium-services.com/cert-xlm-advisory/cve-2021-31399 · Nota
• https://osv.dev/vulnerability/CVE-2021-31399 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-31399 · Nota de Segurança
• https://cds.thalesgroup.com/en/tcs-cert/CVE-2021-31399 · Nota
• https://t.me/cvenotify/19300 · Publicação no Telegram
• https://2n.cz/en_GB/products/ip-access-control/2n-access-unit-2 · Aviso do Fabricante
• https://t.me/cibsecurity/27298 · Publicação no Telegram