PT-2021-19428
CVE-2021-31579
·
Publicado
2021-06-15
·
Atualizado
2021-08-09
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Akkadian Provisioning Manager Engine (PME) anteriores à 5.0.2
Versões do dispositivo Akkadian OVA anteriores à 3.0
Versões do Akkadian Appliance Manager anteriores à 3.3.0.314-4a349e0
Descrição
O problema diz respeito a uma credencial codificada, com o nome de usuário
akkadianuser e a senha haakkadianpassword. Isso representa um risco de segurança significativo, pois pode permitir acesso não autorizado.Recomendações
Para versões do Akkadian Provisioning Manager Engine (PME) anteriores à 5.0.2, atualize para a versão 5.0.2 ou posterior.
Para versões do Akkadian OVA appliance anteriores à 3.0, atualize para a versão 3.0 ou posterior.
Para versões do Akkadian Appliance Manager anteriores à 3.3.0.314-4a349e0, atualize para a versão 3.3.0.314-4a349e0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾