PT-2020-14837
CVE-2020-16244
·
Publicado
2020-09-23
·
Atualizado
2021-11-22
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
GE Digital APM Classic versões 4.4 e anteriores
Descrição
O problema está relacionado a uma falha de projeto em que não é utilizado um salt para o cálculo do hash das senhas, possibilitando a descriptografia das mesmas. Isso, combinado com uma vulnerabilidade IDOR, coloca toda a plataforma em alto risco. Um usuário autenticado pode recuperar todos os dados da conta do usuário e, em seguida, obter as senhas reais.
Recomendações
Para as versões 4.4 e anteriores do GE Digital APM Classic, considere implementar medidas de segurança adicionais para proteger os dados das contas de usuário, como o uso de salt para o cálculo do hash das senhas e a correção da vulnerabilidade IDOR para impedir o acesso não autorizado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾