PT-2020-14668
CVE-2020-15850
·
Publicado
2020-09-24
·
Atualizado
2022-04-05
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Nakivo Backup & Replication Director versão 9.4.0.r43656
Descrição
O problema decorre de permissões inseguras, permitindo que usuários locais acessem a interface web do Nakivo Director e, potencialmente, obtenham privilégios de root. Isso ocorre porque o banco de dados, que contém os usuários da aplicação web e o valor secreto para recuperação de senha, está acessível para leitura.
Recomendações
Para o Nakivo Backup & Replication Director versão 9.4.0.r43656, considere restringir o acesso ao banco de dados que contém informações de usuários e valores secretos de recuperação de senha para impedir o acesso não autorizado e a possível escalada de privilégios. Como solução temporária, limite o acesso de usuários locais à interface web do Nakivo Director até que uma configuração mais segura ou uma atualização esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾