Inicio / Alerta Temprana / Avisos Sci / Falta de autenticación en una función crítica en productos Festo

Falta de autenticación en una función crítica en productos Festo

Fecha de publicación: 
21/09/2022
Identificador: 
INCIBE-2022-0931
Importancia: 
4 - Alta
Recursos afectados: 
  • Control block CPX-CEC-C1, versión 2.0.12 y anteriores;
  • Control block CPX-CMXX, versión 1.2.34 rev.404 y anteriores.
Descripción: 

Daniel dos Santos, Rob Hulsebos, de Forescout, han reportado a Festo una vulnerabilidad, en coordinación con el CERT@VDE, que podría permitir la denegación del servicio.

Solución: 

No está previsto ningún parche.

El fabricante recomienda la sustitución:

  • de CPX-CEC-C1 por PX-CEC-C1-V3,
  • de CPX-CMXX  por CPX-CEC-M1-V3.
Detalle: 

El acceso remoto, no autenticado, a funciones críticas de la página web, podría permitir a un atacante la denegación del servicio. Se ha asignado el identificador CVE-2022-3079 para esta vulnerabilidad.

Encuesta valoración