CVE-2020-15332

Zyxel CloudCNM SecuManager, versões 3.1.0 a 3.1.1

A vulnerabilidade está relacionada a permissões fracas do arquivo /opt/axess/etc/default/axess no software Zyxel CloudCNM SecuManager, utilizado para o gerenciamento centralizado de dispositivos em redes. Essa vulnerabilidade está associada ao armazenamento não criptografado de credenciais. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto obtivesse acesso total aos dispositivos na rede.

Para as versões 3.1.0 e 3.1.1, considere restringir o acesso ao arquivo /opt/axess/etc/default/axess para minimizar o risco de exploração.

Como solução temporária, evite usar o arquivo afetado até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.