PT-2021-21567
CVE-2021-37191
·
Publicado
2021-09-14
·
Atualizado
2021-09-23
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do SINEMA Remote Connect Server anteriores à V3.0 SP2
Descrição
Foi identificada uma vulnerabilidade que permite que um invasor não autenticado, na mesma rede que o sistema afetado, realize ataques de força bruta para descobrir nomes de usuário do software afetado.
Recomendações
Para versões anteriores à V3.0 SP2, atualize para a V3.0 SP2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso de rede ao SINEMA Remote Connect Server para minimizar o risco de exploração.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾