PT-2021-15162
CVE-2021-22667
·
Publicado
2021-02-24
·
Atualizado
2022-05-27
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
BB-ESWGP506-2SFP-T versões 1.01.09 e anteriores
Descrição
O problema se deve ao uso de credenciais codificadas, o que pode permitir que um invasor obtenha acesso não autorizado e execute código arbitrário no BB-ESWGP506-2SFP-T.
Recomendações
Para as versões 1.01.09 e anteriores do BB-ESWGP506-2SFP-T, considere alterar as credenciais codificadas de forma rígida para credenciais únicas e seguras, a fim de impedir o acesso não autorizado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾