PT-2021-17149
CVE-2021-26824
·
Publicado
2021-07-26
·
Atualizado
2021-08-09
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
**Nome do software vulnerável e versões afetadas:
DM FingerTool versão 1.19
Descrição:
A vulnerabilidade diz respeito a uma autenticação inadequada no DM FingerTool, permitindo que invasores locais contornem a autenticação do usuário por meio de um ataque de repetição. Isso possibilita o acesso a todos os recursos e dados no dispositivo USB.
Recomendações:
Para o DM FingerTool versão 1.19, considere desativar temporariamente o mecanismo de autenticação até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao dispositivo USB para minimizar o risco de acesso não autorizado aos dados.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾