PT-2021-4830 · Ioadmin · Ioadmin

Publicado 2021-01-04 · Atualizado 2021-01-04

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

ioAdmin (versões afetadas não especificadas)

Descrição

O problema com o utilitário ioAdmin está relacionado ao armazenamento de informações confidenciais de forma não criptografada. A exploração dessa vulnerabilidade pode permitir que um invasor obtenha acesso a contas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-316

Identificadores relacionados

BDU:2021-05558

Produtos afetados

Ioadmin

Referências · 2

• https://bdu.fstec.ru/vul/2021-05558 · Nota de Segurança
• https://moxa.com/en/support/product-support/security-advisory/iologik-e2200-ioadmin-configuration-utility-vulnerabilities · Nota