PT-2020-16132
CVE-2020-25620
·
Publicado
2020-12-16
·
Atualizado
2020-12-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SolarWinds N-Central versão 12.3.0.670
Descrição
Foi descoberta uma falha no SolarWinds N-Central, na qual existem credenciais codificadas por padrão para contas de usuário locais denominadas
support@n-able.com e nableadmin@n-able.com. Essas credenciais permitem o acesso ao Console Administrativo do N-Central e/ou à interface web padrão.Recomendações
Para o SolarWinds N-Central versão 12.3.0.670, considere alterar as credenciais padrão das contas de usuário
support@n-able.com e nableadmin@n-able.com para impedir o acesso não autorizado. Como solução alternativa temporária, restrinja o acesso ao Console Administrativo do N-Central e à interface web padrão até que o problema seja resolvido.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾