Uma vulnerabilidade foi descoberta em dispositivos Digi International PortServer TS e Digi One SP IA, permitindo que um atacante contorne a autenticação, obtenha acesso a recursos restritos, obtenha credenciais e injete scripts maliciosos.
Detalhes Técnicos
A exploração bem-sucedida dessas vulnerabilidades pode permitir que um atacante bypass a autenticação.
Acesso a recursos restritos pode ser obtido.
Credenciais podem ser obtidas.
Scripts maliciosos podem ser injetados.
Versões afetadas: PortServer TS, Digi One SP, Digi One SP IA, Digi One IA.
CVSS v3: 5.9.
Ações Recomendadas
Atualizar os dispositivos afetados para versões corrigidas.
Implementar medidas de segurança para prevenir acessos não autorizados.
Monitorar os sistemas para detectar atividades suspeitas.
(último passo: verificar a lista de dispositivos afetados e atualizar o CVSS se necessário)
