Inicio / Alerta Temprana / Avisos Sci / Falta de autenticación en IP-AK2 de Honeywell

Falta de autenticación en IP-AK2 de Honeywell

Fecha de publicación: 
25/10/2019
Importancia: 
3 - Media
Recursos afectados: 
  • Panel de control de acceso IP-AK2 versión 1.04.07 y anteriores.
Descripción: 

El investigador Maxim Rupp ha reportado una vulnerabilidad de tipo falta de autenticación en función crítica que podría permitir a un atacante descargar ficheros de configuración a través de URL sin autentificación, revelando configuración e información de visitantes autorizados.

Solución: 

Actualizar a la versión 1.04.15.

Detalle: 

El servidor web integrado de los dispositivos afectados podría permitir a atacantes remotos, sin autenticación, obtener datos de configuración de la web. Se ha asignado el identificador CVE-2019-13525 para esta vulnerabilidad.

Encuesta valoración