Katalog CVE
CVE-2017-5144
KrytyczneStreszczenie
W urządzeniach Carlo Gavazzi VMU-C EM przed wersją oprogramowania A11_U05 oraz VMU-C PV przed wersją A17 odkryto lukę w kontroli dostępu, która umożliwia dostęp do większości funkcji aplikacji bez uwierzytelnienia.
Ocena ryzyka
Brak odpowiedniej kontroli dostępu może prowadzić do nieautoryzowanego dostępu do funkcji urządzenia, co stwarza ryzyko dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć lukę w kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Carlo Gavazzi VMU-C EM prior to firmware Version A11_U05, and VMU-C PV prior to firmware Version A17. The access control flaw allows access to most application functions without authentication.