PT-2021-8816 · Mitsubishi · Smartrtu
Publicado
2021-10-15
·
Atualizado
2024-09-10
·
CVE-2018-16060
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:N |
Nome do software vulnerável e versões afetadas
Dispositivos SmartRTU da Mitsubishi Electric Europe B.V. (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que invasores remotos obtenham informações confidenciais, incluindo listas de diretórios e código-fonte, por meio de uma solicitação direta ao URI “/web”. Trata-se de uma preocupação significativa, pois pode expor detalhes internos de implementação ou dados confidenciais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere restringir o acesso ao URI “/web” para minimizar o risco de exploração. Evite usar o URI “/web” em ambientes de produção até que o problema seja resolvido.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Smartrtu