PT-2026-30257 · Undefined · Undefined

CVE-2017-20233 · Publicado 2026-04-03 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Hirschmann HiLCOS OpenBAT (versões afetadas não especificadas) Hirschmann HiLCOS BAT450 (versões afetadas não especificadas) Hirschmann HiLCOS WLC (versões afetadas não especificadas) Hirschmann HiLCOS BAT867 (versões afetadas não especificadas)

Description Existe um problema de filtragem de firewall onde o tráfego IPv4 de multidifusão (multicast) e difusão (broadcast) não é filtrado corretamente quando a filtragem de endereços IP de gerenciamento está desabilitada. Isso permite que as regras de filtro configuradas sejam ignoradas, permitindo que atacantes com acesso à rede injetem ou observem pacotes de multicast e broadcast que deveriam ter sido bloqueados pelo firewall.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2017-20233

Produtos afetados

Undefined

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2017-20233 · Nota de Segurança
• https://assets.belden.com/m/11a07596f0bf1018/original/Security-Bulletin-IPv4-Multicast-HiLCOS-Layer-2-Firewall-BSECV-2017-03.pdf · Nota
• https://vulncheck.com/advisories/hirschmann-hilcos-layer-2-firewall-multicast-broadcast-traffic-bypass · Nota
• https://t.me/cveNotify/208450 · Publicação no Telegram