PT-2024-7021 · Advantech · Advantech Adam-5630
Aarón Flecha Menéndez
+1
·
Publicado
2024-06-26
·
Atualizado
2024-09-30
·
CVE-2024-39364
CVSS v2.0
6.8
Média
| Vetor | AV:A/AC:L/Au:N/C:N/I:P/A:C |
Nome do software vulnerável e versões afetadas
Advantech ADAM-5630 (versões afetadas não especificadas)
Descrição
O problema está relacionado à falta de autenticação para uma função crítica no controlador lógico programável (PLC) Advantech ADAM-5630. Isso permite que um invasor remoto execute comandos arbitrários, o que pode levar a uma negação de serviço. O dispositivo possui comandos integrados que podem ser executados sem autenticação do usuário, incluindo reiniciar o sistema operacional, reiniciar o hardware e interromper a execução. Esses comandos podem ser enviados por meio de uma simples solicitação HTTP e são executados automaticamente, sem verificar a origem ou os privilégios do usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Advantech Adam-5630