PT-2021-17979
CVE-2021-28909
·
Publicado
2021-09-09
·
Atualizado
2021-09-21
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
BAB TECHNOLOGIE GmbH eibPort V3, versões anteriores à 3.9.1
Descrição:
A vulnerabilidade permite que invasores não autenticados acessem o serviço de login em “/webif/SecurityModule” por meio de um ataque de força bruta. A senha pode ser fraca e o nome de usuário padrão é
admin. Isso pode fazer parte de uma cadeia de ataques para obter acesso root via SSH.Recomendações:
Para versões anteriores à 3.9.1, atualize para a versão 3.9.1 ou posterior para resolver o problema.
Como solução temporária, considere alterar o nome de usuário e a senha padrão e restringir o acesso ao endpoint “/webif/SecurityModule” para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾