ICS-CERT informuje o nowych podatnościach w produktach      Digi International

utworzone przez | sie 5, 2022 | ICS

ProduktDigi ConnectPort X2D Gateway: Wszystkie wersje oprogramowania sprzętowego w urządzeniach wyprodukowanych przed styczniem 2020 r.
Numer CVECVE-2022-2634
Krytyczność10/10
CVSSAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
OpisOsoba atakująca może być w stanie wykonać złośliwe działania z powodu braku ochrony dostępu do urządzenia i uprawnień urządzenia podczas korzystania z aplikacji internetowej. Może to prowadzić do przesyłania plików Pythona, które można później wykonać.
  
AktualizacjaTAK
Linkhttps://www.cisa.gov/uscert/ics/advisories/icsa-22-216-01