PT-2022-3901 · General Electric · Inet Ii+4
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do General Electric Renewable Energy iNET anteriores à 8.3.0
Versões do General Electric Renewable Energy iNET II anteriores à 8.3.0
Versões do General Electric Renewable Energy SD anteriores à 6.4.7
Versões do General Electric Renewable Energy TD220X anteriores à 2.0.16
Versões do General Electric Renewable Energy TD220MAX anteriores à 1.2.6
Descrição
O problema está relacionado ao download de firmware sem verificação de integridade em determinados produtos da General Electric Renewable Energy. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado ao sistema alvo.
Recomendações
Para versões do iNET anteriores à 8.3.0, atualize para a versão 8.3.0 ou posterior.
Para versões do iNET II anteriores à 8.3.0, atualize para a versão 8.3.0 ou posterior.
Para versões SD anteriores à 6.4.7, atualize para a versão 6.4.7 ou posterior.
Para versões do TD220X anteriores à 2.0.16, atualize para a versão 2.0.16 ou posterior.
Para versões do TD220MAX anteriores à 1.2.6, atualize para a versão 1.2.6 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sd
Td220Max
Td220X
Inet
Inet Ii