Fecha de publicación: 08/10/2021
Importancia:
Crítica
Recursos afectados:
- exacqVision Web Service, versión 21.06.11.0 y anteriores; y
- exacqVision Server 32-bit, versión 21.06.11.0 y anteriores.
Descripción:
Tenable Research ha reportado a Johnson Controls una vulnerabilidad de severidad crítica y otra de severidad alta que podrían permitir a un atacante remoto acceder a credenciales o causar una condición de denegación de servicio.
Solución:
Actualizar:
- exacqVision Web Service a su versión 21.09, y
- exacqVision Server 32-bit a su versión 21.09 o a exacqVision Server 64-bit.
Detalle:
- El software de exacqVision Web Service no asigna, modifica, monitoriza o comprueba los privilegios de forma correcta, lo que podría permitir a un atacante, remoto y no autenticado, acceder a credenciales almacenadas. Se ha asignado el identificador CVE-2021-27664 para esta vulnerabilidad crítica.
Para la vulnerabilidad de severidad alta se ha asignado el identificador CVE-2021-27665.
Etiquetas:
Actualización, Infraestructuras críticas, Vulnerabilidad
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.