PT-2021-20001 · Delta Electronics · Diaenergie

Publicado 2021-08-30 · Atualizado 2022-07-02 · CVE-2021-32967

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Delta Electronics DIAEnergie versões 1.7.5 e anteriores

Descrição

A vulnerabilidade permite que um invasor adicione um novo usuário administrativo sem estar autenticado ou autorizado, possibilitando que ele faça login e utilize o dispositivo com privilégios administrativos.

Recomendações

Para as versões 1.7.5 e anteriores do Delta Electronics DIAEnergie, atualize para uma versão posterior à 1.7.5 para impedir a adição não autorizada de usuários administrativos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-287

CWE-288

Identificadores relacionados

CVE-2021-32967

Produtos afetados

Diaenergie

Referências · 5

• https://us-cert.cisa.gov/ics/advisories/icsa-21-238-03 · Nota
• https://t.me/cvenotify/20633 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-32967 · Nota de Segurança
• https://t.me/cibsecurity/28034 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-32967 · Aviso do Fabricante