PT-2021-9435 · Unknown · Internal Gateway

Publicado 2021-09-29 · Atualizado 2022-07-08 · CVE-2020-12030

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Internal Gateway (versões afetadas não especificadas)

Descrição

O problema decorre de uma falha no código que configura o firewall do gateway interno quando o recurso VLAN está ativado. A ativação da configuração VLAN faz com que o firewall do gateway interno seja desativado, resultando na exposição de todas as portas utilizadas pelo gateway.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2020-12030

Produtos afetados

Internal Gateway

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-12030 · Aviso do Fabricante
• https://t.me/cibsecurity/29687 · Publicação no Telegram
• https://us-cert.cisa.gov/ics/advisories/icsa-20-135-02 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-12030 · Nota de Segurança