Vulnerabilidad de salto de directorio en Intelligent Power Management de Eaton
Fecha de publicación
17/01/2019
Importancia
4 - Alta
Recursos Afectados
-
Intelligent Power Management, versiones v1.62 y anteriores.
Descripción
Eaton ha identificado una vulnerabilidad de tipo salto de directorio que afecta a su software Intelligent Power Management.
Solución
- Eaton ha publicado la versión v1.64 del software que soluciona esta vulnerabilidad. Se recomienda a todos los clientes que utilizan el producto afectado, actualicen a dicha versión disponible en su centro de descargas.
Detalle
-
Un atacante podría aprovechar esta vulnerabilidad para obtener información del dispositivo. Se ha asignado el identificador CVE-2018-12031 para esta vulnerabilidad.
Listado de referencias
Etiquetas