Inicio / Alerta Temprana / Avisos Sci / Vulnerabilidad de salto de directorio en Intelligent Power Management de Eaton

Vulnerabilidad de salto de directorio en Intelligent Power Management de Eaton

Fecha de publicación: 
17/01/2019
Importancia: 
4 - Alta
Recursos afectados: 
  • Intelligent Power Management, versiones v1.62 y anteriores.

Descripción: 

Eaton ha identificado una vulnerabilidad de tipo salto de directorio que afecta a su software Intelligent Power Management.

Solución: 
  • Eaton ha publicado la versión v1.64 del software que soluciona esta vulnerabilidad. Se recomienda a todos los clientes que utilizan el producto afectado, actualicen a dicha versión disponible en su centro de descargas.
Detalle: 
  • Un atacante podría aprovechar esta vulnerabilidad para obtener información del dispositivo. Se ha asignado el identificador CVE-2018-12031 para esta vulnerabilidad.

Encuesta valoración