CVE-2021-39245

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Nexto NX3003 versão 1.8.11.0

Nexto NX3004 versão 1.8.11.0

Nexto NX3005 versão 1.8.11.0

Nexto NX3010 versão 1.8.3.0

Nexto NX3020 versão 1.8.3.0

Nexto NX3030 versão 1.8.3.0

Nexto NX5100 versão 1.8.11.0

Nexto NX5101 versão 1.8.11.0

Nexto NX5110 versão 1.1.2.8

Nexto NX5210 versão 1.1.2.8

Nexto Xpress XP300 versão 1.8.11.0

Nexto Xpress XP315 versão 1.8.11.0

Nexto Xpress XP325 versão 1.8.11.0

Nexto Xpress XP340 versão 1.8.11.0

Hadron Xtorm HX3040 versão 1.7.58.0

Descrição

Existem credenciais .htaccess codificadas para getlogs.cgi nos dispositivos Altus Nexto, Nexto Xpress e Hadron Xtorm.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾