PT-2021-20011 · Unknown · Intellibridge Ec 60+1

Andrea Palanca + 2 · Publicado 2021-12-27 · Atualizado 2022-01-10 · CVE-2021-32993

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IntelliBridge EC 40 e 60 Hub, versões C.00.04 e anteriores

Descrição

O problema diz respeito a credenciais codificadas de forma rígida, como senhas ou chaves criptográficas, utilizadas para autenticação de entrada, comunicação de saída para componentes externos ou criptografia de dados internos.

Recomendações

Para as versões C.00.04 e anteriores, considere alterar as credenciais codificadas de forma rígida para credenciais únicas e seguras, a fim de mitigar o risco de exploração. Como solução temporária, restrinja o acesso ao sistema afetado até que um patch ou atualização esteja disponível.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2021-32993

Produtos afetados

Intellibridge Ec 40

Intellibridge Ec 60

Referências · 4

• https://cisa.gov/uscert/ics/advisories/icsma-21-322-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-32993 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-32993 · Aviso do Fabricante
• https://t.me/cibsecurity/34687 · Publicação no Telegram