PT-2021-20872
CVE-2021-35296
·
Publicado
2021-10-04
·
Atualizado
2022-01-05
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
PTCL HG150-Ub versão 3.0
Descrição:
Uma falha no painel de autenticação do administrador permite que invasores contornem a autenticação por meio da modificação do valor do
cookie e do Response Path.Recomendações:
Para o PTCL HG150-Ub versão 3.0, considere restringir o acesso ao painel de autenticação do administrador até que uma correção esteja disponível. Como solução temporária, evite usar o painel de autenticação com valores modificados de
cookie e Response Path para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾