PT-2020-5349

CVE-2020-2499

Publicado

2020-12-23

Atualizado

2020-12-28

Descrição por

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do QES anteriores à 2.1.1 Build 20200515

Descrição

Foi relatada uma vulnerabilidade relacionada a uma senha codificada que afeta versões anteriores do QES. Se explorada, essa vulnerabilidade poderia permitir que invasores fizessem login com uma senha codificada e, potencialmente, elevassem seus privilégios para executar código arbitrário.

Recomendações

Para versões anteriores à 2.1.1 Build 20200515, atualize para o QES 2.1.1 Build 20200515 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-259: Use of Hard-coded Password

CWE-798: Use of Hard-coded Credentials

CWE-522: Insufficiently Protected Credentials

Identificadores relacionados

CVE-2020-2499