CVE-2021-23858: fallo de gravedad alta en Rexroth IndraMotion MLC L20, L40
Information disclosure
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear IndraMotion MLC L20, L40+ Monitorear IndraMotion MLC L25, L45, L65, L75, L85, XM21, XM22, XM41 and XM42 IndraControl XLC
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.6epss 1.2%
Information disclosure: The main configuration, including users and their hashed passwords, is exposed by an unprotected web server resource and can be accessed without authentication. Additionally, device details are exposed which include the serial number and the firmware version by another unprotected web server resource.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
Rexroth · IndraMotion MLC L20, L40Rexroth · IndraMotion MLC L25, L45, L65, L75, L85, XM21, XM22, XM41 and XM42 IndraControl XLCCVEs relacionadas — Rexroth IndraMotion MLC L20, L40
En el mismo producto, de las más peligrosas a las menos.