CVE-2017-7928
KrytyczneStreszczenie
W urządzeniach Schweitzer Engineering Laboratories (SEL) SEL-3620 i SEL-3622 występuje problem z niewłaściwą kontrolą dostępu, który dotyczy wersji R202, R203, R203-V1, R203-V2, R204 oraz R204-V1. Urządzenie nie egzekwuje prawidłowo kontroli dostępu podczas konfiguracji przekazywania portów NAT, co może umożliwić nieautoryzowaną komunikację z urządzeniami downstream.
Ocena ryzyka
Niewłaściwa kontrola dostępu może prowadzić do nieautoryzowanego dostępu do krytycznych zasobów w sieci, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby naprawić problem z kontrolą dostępu oraz przegląd konfiguracji NAT port forwarding w celu zapewnienia odpowiedniego zabezpieczenia.
Oryginalny opis (angielski, źródło NVD)
An Improper Access Control issue was discovered in Schweitzer Engineering Laboratories (SEL) SEL-3620 and SEL-3622 Security Gateway Versions R202 and, R203, R203-V1, R203-V2 and, R204, R204-V1. The device does not properly enforce access control while configured for NAT port forwarding, which may allow for unauthorized communications to downstream devices.