CVE-2017-5144
KrytyczneStreszczenie
W urządzeniach Carlo Gavazzi VMU-C EM przed wersją oprogramowania A11_U05 oraz VMU-C PV przed wersją A17 odkryto lukę w kontroli dostępu, która umożliwia dostęp do większości funkcji aplikacji bez uwierzytelnienia.
Ocena ryzyka
Brak odpowiedniej kontroli dostępu może prowadzić do nieautoryzowanego dostępu do funkcji urządzenia, co stwarza ryzyko dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć lukę w kontroli dostępu.
Inne podatności w Carlo Gavazzi VMU-C EM, Carlo Gavazzi VMU-C PV
Zobacz wszystkie- CVE-2017-5146Wysokie
W urządzeniach Carlo Gavazzi VMU-C EM przed wersją oprogramowania A11_U05 oraz VMU-C PV przed wersją A17 odkryto problem związany z przechowywaniem wrażliwych informacji w postaci niezaszyfrowanej.
- CVE-2017-5145Krytyczne
W urządzeniach Carlo Gavazzi VMU-C EM przed wersją oprogramowania A11_U05 oraz VMU-C PV przed wersją A17 odkryto podatność typu CROSS-SITE REQUEST FORGERY (CSRF). Jej wykorzystanie może pozwolić na wykonanie nieautoryzowanych działań, takich jak zmiana parametrów konfiguracyjnych i zapisanie zmodyfikowanej konfiguracji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Carlo Gavazzi VMU-C EM prior to firmware Version A11_U05, and VMU-C PV prior to firmware Version A17. The access control flaw allows access to most application functions without authentication.