PT-2020-12615
CVE-2020-11449
·
Publicado
2020-04-01
·
Atualizado
2020-04-02
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Technicolor TC7337 versão 8.89.17
Descrição
Uma falha permite que um invasor descubra credenciais de administrador no arquivo de backup, especificamente no arquivo backupsettings.conf.
Recomendações
Para o Technicolor TC7337 versão 8.89.17, considere restringir o acesso ao arquivo de backup para minimizar o risco de exploração. Como solução temporária, limite o acesso a áreas confidenciais do dispositivo até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾