PT-2022-3621 · Schneider Electric · Acti9 Powertag Link C
Publicado
2022-07-12
·
Atualizado
2022-07-23
·
CVE-2022-34754
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Acti9 PowerTag Link C (A9XELC10-A) versões 1.7.5 e anteriores
Acti9 PowerTag Link C (A9XELC10-B) versões 2.12.0 e anteriores
Descrição
O problema está relacionado ao gerenciamento inadequado de privilégios, o que poderia permitir que um invasor elevasse seus privilégios ao adivinhar credenciais. Isso é resultado da incapacidade do software vulnerável de gerenciar privilégios adequadamente.
Recomendações
Para o Acti9 PowerTag Link C (A9XELC10-A) versões 1.7.5 e anteriores, atualize para uma versão posterior à V1.7.5 para resolver o problema.
Para o Acti9 PowerTag Link C (A9XELC10-B) versões 2.12.0 e anteriores, atualize para uma versão posterior à V2.12.0 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao módulo afetado para minimizar o risco de exploração.
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acti9 Powertag Link C