Fecha de publicación: 17/02/2022
Importancia:
Media
Recursos afectados:
- Texas Instruments CC3200 SimpleLink Solution NWP 2.9.0.0;
- Sealevel Systems, Inc. SeaConnect 370W 1.3.34
Descripción:
Francesco Benvenuto y Matt Wiseman, investigadores de Cisco Talos, han identificado una vulnerabilidad de severidad media que podrÃa permitir la divulgación de información.
Solución:
Actualizar a versiones posteriores a las afectadas.
Detalle:
La funcionalidad HTTP Server /ping.html del producto afectado incluye una página web habilitada por defecto que atiende ciertas peticiones HTTP sin involucrar nunca al procesador de aplicaciones. Un atacante podrÃa enviar una petición HTTP especialmente diseñada y causar una lectura no inicializada. La información filtrada podrÃa contener contraseñas y tokens, o podrÃa utilizarse para eludir la mitigación de exploits mediante el filtrado de direcciones o stack cookies. Se ha asignado el identificador CVE-2021-21966 para esta vulnerabilidad.
Etiquetas:
Actualización, Comunicaciones, Infraestructuras crÃticas, IoT, Vulnerabilidad
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.