PT-2021-19358 · Ge · Ge Reason Rpv311

Publicado 2021-05-27 · Atualizado 2021-06-24 · CVE-2021-31477

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

GE Reason RPV311 versão 14A03

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no firmware e no sistema de arquivos do dispositivo, que contêm credenciais padrão codificadas. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do usuário de download.

Recomendações

Para o GE Reason RPV311 versão 14A03, considere alterar as credenciais padrão codificadas para impedir a exploração. Como solução temporária, restrinja o acesso ao dispositivo para minimizar o risco de exploração.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2021-31477

ZDI-21-616

Produtos afetados

Ge Reason Rpv311

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-31477 · Aviso do Fabricante
• https://gegridsolutions.com/products/support/GES-2021-005%20-%20RPV311%20Security%20Notice.pdf · Aviso do Fabricante
• https://t.me/cvenotify/16500 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-616 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-31477 · Nota de Segurança