[Actualización 19/10/2022] Falta de autenticación en una función crítica en productos Festo
Fecha de publicación 21/09/2022
Identificador
INCIBE-2022-0931
Importancia
4 - Alta
Recursos Afectados
- Control block CPX-CEC-C1, versión 2.0.12 y anteriores;
- Control block CPX-CMXX, versión 1.2.34 rev.404 y anteriores.
[Actualización 19/10/2022]
- Control block-SET CPX-CEC-C1, versión 2.0.12 y anteriores;
- Control block-SET CPX-CMXX, versión 1.2.34 rev.404 y anteriores.
Descripción
Daniel dos Santos, Rob Hulsebos, de Forescout, han reportado a Festo una vulnerabilidad, en coordinación con el CERT@VDE, que podría permitir la denegación del servicio.
Solución
No está previsto ningún parche.
El fabricante recomienda la sustitución:
- de CPX-CEC-C1 por PX-CEC-C1-V3,
- de CPX-CMXX por CPX-CEC-M1-V3.
Detalle
El acceso remoto, no autenticado, a funciones críticas de la página web, podría permitir a un atacante la denegación del servicio. Se ha asignado el identificador CVE-2022-3079 para esta vulnerabilidad.
Listado de referencias
Etiquetas
