CVE-2020-16259

Winston versão 1.5.4

O problema diz respeito a uma conta de usuário SSH não documentada nos dispositivos Winston, que permite o acesso a partir de hosts bastion. Essa conta não é mencionada na documentação do dispositivo e sua existência não é divulgada aos usuários.

Para a versão 1.5.4 do Winston, considere restringir o acesso à conta de usuário SSH não documentada para minimizar riscos potenciais até que uma correção formal ou atualização da documentação seja fornecida. Como solução temporária, revise e ajuste as configurações do dispositivo para limitar o acesso a partir de hosts bastion. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.