PT-2020-13037
CVE-2020-12106
·
Publicado
2020-08-12
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
VPNCrypt M10 versão 2.6.5
Descrição
O problema diz respeito ao portal da Web do módulo WiFi, que permite que usuários não autenticados enviem solicitações HTTP POST para funções administrativas críticas. Isso inclui a alteração das credenciais da conta de administrador ou a conexão do produto a um ponto de acesso não autorizado.
Recomendações
Para o VPNCrypt M10 versão 2.6.5, considere restringir o acesso ao portal da Web do módulo WiFi para impedir que usuários não autenticados enviem solicitações HTTP POST para funções administrativas até que uma correção esteja disponível. Como solução alternativa temporária, limite a capacidade de alterar as credenciais da conta de administrador e impeça conexões com pontos de acesso desconhecidos.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾