PT-2022-9068 · Unknown · Zgr Tps200 Ng

The Industrial · Publicado 2022-10-17 · Atualizado 2022-10-20 · CVE-2020-8975

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Firmware versão 2.00 e hardware versão 1.01 do ZGR TPS200 NG

Descrição

A vulnerabilidade permite que um invasor remoto, com acesso à aplicação web e conhecimento das rotas (URIs) utilizadas pela aplicação, acesse informações confidenciais sobre o sistema.

Recomendações

Para o firmware versão 2.00 e o hardware versão 1.01 do ZGR TPS200 NG, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-201

CWE-200

Identificadores relacionados

CVE-2020-8975

Produtos afetados

Zgr Tps200 Ng

Referências · 4

• https://t.me/cibsecurity/51654 · Publicação no Telegram
• https://incibe-cert.es/en/early-warning/ics-advisories/multiple-vulnerabilities-zgr-tps200-ng · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-8975 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-8975 · Aviso do Fabricante