Vulnerabilidad de identificación inadecuada en múltiples productos de la serie COMTRAXX de Bender
Todos los dispositivos que ejecutan el software COMTRAXX están afectados por esta vulnerabilidad. Concretamente, las versiones anteriores a 4.2.0 de los siguientes productos:
- COM465IP, número de orden B95061065 y B95061066;
- COM465DP, número de orden B95061060 y B95061061;
- COM465ID, número de orden B95061070;
- CP700, número de orden B95061030;
- CP907, número de orden B95061080;
- CP915, número de orden B95061081, B95061085 y B95061092.
El investigador, Maxim Rupp, coordinado por el CERT@VDE, ha identificado una vulnerabilidad, de tipo identificación inadecuada, en distintos productos de la serie COMTRAXX de Bender, que ha reportado al propio fabricante.
Actualizar a la versión 4.2.0.
La autorización del usuario está validada para la mayoría de las rutas del sistema, pero no para todas. Un atacante que posea conocimientos sobre las rutas podría leer y escribir datos de configuración sin autorización previa, omitiendo de esta manera la verificación de credenciales. Se ha asignado el identificador CVE-2019-19885 para esta vulnerabilidad.
