PT-2021-13819
CVE-2021-20164
·
Publicado
2021-12-30
·
Atualizado
2022-01-07
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Trendnet AC2600 TEW-827DRU versão 2.08B01
Descrição:
O problema diz respeito à divulgação indevida de credenciais para a funcionalidade SMB do dispositivo. Especificamente, nomes de usuário e senhas de todos os usuários SMB são revelados em texto simples na página “smbserver.asp”.
Recomendações:
Para o Trendnet AC2600 TEW-827DRU versão 2.08B01, considere restringir o acesso à página smbserver.asp até que uma correção esteja disponível para impedir a divulgação não autorizada das credenciais dos usuários SMB. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾