CVE-2021-3130

Versões do Open-AudIT até a 3.5.3

O problema diz respeito à interface web do Open-AudIT, na qual informações confidenciais, como segredos SSH, senhas do Windows e strings SNMP, são ocultadas dos usuários por meio da ofuscação do “campo de senha” em HTML. No entanto, um invasor pode usar ferramentas de desenvolvedor ou métodos semelhantes para modificar essa ofuscação, tornando as credenciais visíveis.

Para versões do Open-AudIT até a 3.5.3, atualize para uma versão posterior à 3.5.3 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface web para minimizar o risco de exposição das credenciais.