Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Fecha de publicación: 17/01/2019

Importancia: Alta

Recursos afectados:

• Intelligent Power Management, versiones v1.62 y anteriores.

Descripción:

Eaton ha identificado una vulnerabilidad de tipo salto de directorio que afecta a su software Intelligent Power Management.

Solución:

• Eaton ha publicado la versión v1.64 del software que soluciona esta vulnerabilidad. Se recomienda a todos los clientes que utilizan el producto afectado, actualicen a dicha versión disponible en su centro de descargas.

Detalle:

• Un atacante podría aprovechar esta vulnerabilidad para obtener información del dispositivo. Se ha asignado el identificador CVE-2018-12031 para esta vulnerabilidad.

Etiquetas: Actualización, Vulnerabilidad