PT-2021-21568
CVE-2021-37192
·
Publicado
2021-09-14
·
Atualizado
2021-09-23
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do SINEMA Remote Connect Server anteriores à V3.0 SP2
Descrição
O problema está relacionado a uma falha de divulgação de informações que poderia permitir que um invasor obtivesse uma lista dos dispositivos de rede que um usuário conhecido pode gerenciar. Isso poderia expor informações confidenciais sobre a configuração da rede.
Recomendações
Para versões anteriores à V3.0 SP2, atualize para a V3.0 SP2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao software afetado para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾