PT-2020-6772 · Zyxel · Zyxel Cloudcnm Secumanager
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Zyxel CloudCNM SecuManager, versões 3.1.0 a 3.1.1
Descrição
O problema está relacionado a um cookie Erlang codificado para replicação do ejabberd no Zyxel CloudCNM SecuManager. Além disso, há um problema com o armazenamento não criptografado de credenciais. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas.
Recomendações
Para as versões 3.1.0 e 3.1.1, considere alterar o cookie Erlang codificado para a replicação do ejabberd para um valor único.
Como solução temporária, restrinja o acesso à funcionalidade de replicação até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zyxel Cloudcnm Secumanager