Autorización inadecuada en Sequi PortBloque S
Fecha de publicación 17/08/2022
Importancia
5 - Crítica
Recursos Afectados
Sequi PortBloque S, todas las versiones.
Descripción
Byron Chaney, de Accenture Security, ha reportado esta vulnerabilidad al CISA, que podría permitir a un atacante hacer cambios no autorizados en la configuración del dispositivo.
Solución
Por el momento, no hay solución aportada por el fabricante.
Detalle
- Una autenticación inadecuada podría permitir a un atacante evadir el proceso de autenticación y obtener acceso a nivel de usuario al dispositivo. Se ha asignado el identificador CVE-2022-2662 para esta vulnerabilidad.
- Una autorización inadecuada podría permitir a un atacante, con pocos privilegios, realizar funciones administrativas mediante peticiones especialmente elaboradas. Se ha asignado el identificador CVE-2022-2661 para esta vulnerabilidad.
Listado de referencias
Etiquetas