Fecha de publicaciĂłn: 29/06/2022
Importancia:
CrĂtica
Recursos afectados:
Advantech iView, versiones anteriores a 5_7_04_6469.
DescripciĂłn:
rgod, trabajando con ZDI de Trend Micro, ha reportado 7 vulnerabilidades: 1 de severidad crĂtica, 4 altas y 2 medias. La explotaciĂłn exitosa de estas vulnerabilidades podrĂa permitir a un atacante leer o modificar datos sensibles, revelar informaciĂłn o ejecutar cĂłdigo arbitrario.
SoluciĂłn:
Advantech recomienda actualizar el firmware a la versiĂłn 5_7_4_6469 para solucionar estas vulnerabilidades.
Detalle:
Advantech iView es vulnerable a dos instancias de inyecciĂłn de comandos, que podrĂan permitir a un atacante remoto ejecutar cĂłdigo arbitrario. Se ha asignado el identificador CVE-2022-2143 para esta vulnerabilidad crĂtica.
Para el resto de vulnerabilidades no crĂticas se han asignado los identificadores: CVE-2022-2135, CVE-2022-2136, CVE-2022-2137, CVE-2022-2138, CVE-2022-2139 y CVE-2022-2142.
Etiquetas:
ActualizaciĂłn, Infraestructuras crĂticas, Vulnerabilidad
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es Ășnicamente informativa y su veracidad estĂĄ supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cĂłmo servicio para facilitar a usuarios y empresas la obtenciĂłn de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.