PT-2020-7674
CVE-2014-4198
·
Publicado
2020-02-13
·
Atualizado
2020-02-19
Descrição por
CVSS 2.0
6.4
MédiaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
BS-Client Private Client, versões 2.4 a 2.5
Descrição
Existe uma falha que permite contornar a autenticação de dois fatores, permitindo que um usuário mal-intencionado acesse funções privilegiadas por meio de uma solicitação XML. Essa solicitação ignora o uso dos parâmetros
ADPswID e AD.Recomendações
Para as versões 2.4 e 2.5, considere restringir o acesso a funções privilegiadas até que uma correção esteja disponível. Como solução alternativa temporária, certifique-se de que todas as solicitações XML utilizem corretamente os parâmetros
ADPswID e AD para impedir a contornagem da autenticação de dois fatores.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾