PT-2022-13639 · Unknown · Tem Flex-1085+1
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
TEM FLEX-1080 e FLEX-1085 versão 1.6.0
Descrição
Foi identificada uma vulnerabilidade no componente Log Handler, especificamente no log.cgi. Ela permite a divulgação de informações de hardware por meio de uma solicitação direta. O ataque pode ser iniciado remotamente, sem a necessidade de qualquer forma de autenticação.
Recomendações
Para o TEM FLEX-1080 e FLEX-1085 versão 1.6.0, considere restringir o acesso ao componente log.cgi do Log Handler para minimizar o risco de exploração.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tem Flex-1080
Tem Flex-1085