Bypass de seguretat INEA ME RTU

ALERTES

03/11/2023

CVE-2023-29155

ALT: (9,8)

CVSS3: 8,5

INEA ME RTU podria permetre a un atacant remot eludir les restriccions de seguretat, causades per una autenticació incorrecta. En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per obtenir accés com a administrador al sistema amfitrió.

Sistemes Afectats

  • INEA ME RTU 3.36b

Remediació
Actualitzeu-lo amb la darrera versió d’INEA ME RTU (firmware 3.37 o posterior), disponible al lloc web d’INEA. Vegeu-ne les Referències.

Referències