多款Emerson Electric产品访问控制错误漏洞 CVE-2020-12030 CNNVD-202005-800 CNVD-2020-36949

6.8 AV AC AU C I A
发布: 2021-09-29
修订: 2024-11-21

Emerson Electric Wireless 1410 Gateway等都是美国艾默生电气(Emerson Electric)公司的一款智能无线网关产品。 Emerson Electric Wireless 1410 Gateway 4.6.43版本至4.7.84版本、Wireless 1420 Gateway 4.6.43版本至4.7.84版本和Wireless 1552WU Gateway 4.6.43版本至4.7.84版本中的用于配置内部网关防火墙的代码存在访问控制错误漏洞。当网关的VLAN功能被启用时,攻击者可利用该漏洞向网关发送命令,进而转发到终端用户的无线设备上。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息