PT-2026-30261 · Undefined · Undefined

CVE-2017-20238 · Publicado 2026-04-03 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Hirschmann Industrial HiVision versões 06.0.00 a 06.0.05 Hirschmann Industrial HiVision versões 07.0.00 a 07.0.00

Description Um problema de autorização inadequada permite que usuários com permissões apenas de leitura obtenham acesso de gravação aos dispositivos gerenciados, ignorando os mecanismos de controle de acesso. Isso pode ser feito explorando interfaces alternativas, como a interface web ou o navegador SNMP, para modificar as configurações dos dispositivos.

Recommendations Atualizar o Hirschmann Industrial HiVision versão 06.0.00 para 06.0.06. Atualizar o Hirschmann Industrial HiVision versão 07.0.00 para 07.0.01.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2017-20238

Produtos afetados

Undefined

Referências · 4

• https://vulncheck.com/advisories/hirschmann-industrial-hivision-improper-authorization-privilege-escalation · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2017-20238 · Nota de Segurança
• https://assets.belden.com/m/7cc5d59343125b25/original/Security-Bulletin-Restricted-User-Roles-Write-Access-HiVision-2017-01.pdf · Nota
• https://t.me/cveNotify/208454 · Publicação no Telegram