CVE-2020-5805

**Nome do software vulnerável e versões afetadas:

Versões da GUI do Marvell QConvergeConsole <= 5.5.0.74

Descrição:

O problema diz respeito ao armazenamento de credenciais em texto simples no arquivo tomcat-users.xml. Isso permite que usuários no nível do sistema operacional no host, que não estão autorizados a usar o QConvergeConsole, possam potencialmente fazer login no console utilizando as credenciais em texto simples.

Recomendações:

Para as versões da GUI do Marvell QConvergeConsole <= 5.5.0.74, considere restringir o acesso ao arquivo tomcat-users.xml para impedir que usuários não autorizados obtenham as credenciais. Como solução temporária, restrinja o acesso de usuários no nível do sistema operacional ao host QCC para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.