CVE-2019-14480

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

AdRem NetCrunch versão 10.6.0.4587

Descrição:

O problema está relacionado ao gerenciamento inadequado de sessões no cliente web do NetCrunch, o que pode levar à contornamento da autenticação ou à escalada de privilégios.

Recomendações:

Para o AdRem NetCrunch versão 10.6.0.4587, considere desativar o cliente web do NetCrunch até que uma correção esteja disponível para evitar uma possível contornamento da autenticação ou escalonamento de privilégios.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-311: Missing Encryption of Sensitive Data

CWE-732: Incorrect Permission Assignment for Critical Resource

CWE-338: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)