PT-2021-20021 · Philips · Intellibridge Ec 40+1

Publicado 2021-12-27 · Atualizado 2022-01-10 · CVE-2021-33017

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IntelliBridge EC 40 e 60 Hub, versões C.00.04 e anteriores

Descrição

O problema diz respeito a um caminho ou canal alternativo no produto que não exige autenticação, embora o caminho de acesso padrão exija autenticação.

Recomendações

Para as versões C.00.04 e anteriores, considere restringir o acesso ao caminho ou canal alternativo até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2021-33017

Produtos afetados

Intellibridge Ec 40

Intellibridge Ec 60

Referências · 4

• https://cisa.gov/uscert/ics/advisories/icsma-21-322-01 · Nota
• https://t.me/cibsecurity/34688 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-33017 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33017 · Nota de Segurança