CVE-2020-28218CWE-1021

CVE-2020-28218: falha em Easergy T300 (firmware 2.7 and older)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Easergy T300

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.1%
Em resumo

O dispositivo Easergy T300 permite que atacantes enganem usuários para executar ações não intencionais manipulando as camadas de interface ou quadros exibidos na tela. Isso pode levar a alterações ou operações não autorizadas no dispositivo.

Detalhe técnico

A falha CWE-1021 de restrição inadequada de quadros de UI no firmware Easergy T300 versão 2.7 e anteriores permite ataques de clickjacking ou redirecionamento de UI onde um atacante sobrepõe ou manipula elementos da interface renderizados. Um atacante pode enganar usuários autenticados para iniciar ações não intencionais sem validação adequada de quadros ou verificação de origem.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A CWE-1021: Improper Restriction of Rendered UI Layers or Frames vulnerability exists in Easergy T300 (firmware 2.7 and older), that would allow an attacker to trick a user into initiating an unintended action.
Produtos afetados
n/a · Easergy T300 (firmware 2.7 and older)