PT-2022-3239 · Hid · Hid Mercury Intelligent Controllers
Publicado
2022-05-23
·
Atualizado
2022-06-17
·
CVE-2022-31485
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Controladores inteligentes HID Mercury LP1501, LP1502, LP2500, LP4502 e EP4502 em versões anteriores à 1.29
Descrição
Um invasor não autenticado pode enviar pacotes especialmente criados para atualizar a seção
notes da página inicial da interface web. Esta vulnerabilidade está relacionada a erros nos mecanismos de segurança dos controladores lógicos programáveis HID Mercury. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.Recomendações
Para versões anteriores à 1.29, atualize o firmware para a versão 1.29 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface web para minimizar o risco de exploração. Evite usar a seção
notes na interface web afetada até que o problema seja resolvido.Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hid Mercury Intelligent Controllers