A Schneider Electric divulgou uma vulnerabilidade de credenciais hard-codificadas em seu produto EcoStruxure IT Data Center Expert (DCE), que pode ser explorada por atacantes com credenciais de administrador e habilitação de recurso (Proxy SOCKS) desabilitado por padrão. A vulnerabilidade pode comprometer a segurança do produto e permitir acesso não autorizado.
Detalhes Técnicos
Vulnerabilidade: Credenciais hard-codificadas em EcoStruxure IT Data Center Expert.
Requisitos para exploração: Credenciais de administrador e habilitação de recurso (Proxy SOCKS) desabilitado por padrão.
Impacto: Risco de acesso não autorizado e comprometimento da segurança do produto.
Remediação: A Schneider Electric forneceu uma solução de remediação para os usuários afetados.
