PT-2020-8468

CVE-2017-18923

Publicado

2020-07-29

Atualizado

2020-08-05

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Gateways VoIP beroNet em versões anteriores à 3.0.16

Descrição:

A vulnerabilidade permite o download de arquivos arbitrários, incluindo aqueles que contêm credenciais, devido a um script PHP.

Recomendações:

Para versões anteriores à 3.0.16, atualize para a versão 3.0.16 ou posterior para resolver o problema.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾