PT-2021-20178 · Weidmueller · Weidmueller Industrial Wlan Devices

Publicado 2021-06-25 · Atualizado 2021-07-27 · CVE-2021-33531

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dispositivos Weidmueller Industrial WLAN (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade devido ao uso de credenciais codificadas em vários utilitários iw *. O sistema operacional do dispositivo contém uma senha de criptografia não documentada, o que permite a criação de scripts de diagnóstico personalizados. Um invasor, autenticado como usuário com privilégios limitados, pode enviar scripts de diagnóstico para acionar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2021-33531

Produtos afetados

Weidmueller Industrial Wlan Devices

Referências · 4

• https://cert.vde.com/en-us/advisories/vde-2021-026 · Nota
• https://osv.dev/vulnerability/CVE-2021-33531 · Aviso do Fabricante
• https://t.me/cvenotify/16764 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33531 · Nota de Segurança