PT-2021-22507

CVE-2021-39289

·

Publicado

2021-08-23

·

Atualizado

2023-11-02

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
NetModule NB800 versões anteriores à 4.3.0.113
NetModule NB1600 versões anteriores à 4.3.0.113
NetModule NB1601 versões anteriores à 4.3.0.113
Versões do NetModule NB1800 anteriores à 4.3.0.113
Versões do NetModule NB1810 anteriores à 4.3.0.113
Versões do NetModule NB2700 anteriores à 4.3.0.113
Versões do NetModule NB2710 anteriores à 4.3.0.113
Versões do NetModule NB2800 anteriores à 4.4.0.111
Versões do NetModule NB2810 anteriores à 4.4.0.111
Versões do NetModule NB3700 anteriores à 4.5.0.105
Versões do NetModule NB3701 anteriores à 4.5.0.105
Versões do NetModule NB3710 anteriores à 4.5.0.105
Versões do NetModule NB3711 anteriores à 4.5.0.105
Versões do NetModule NB3720 anteriores à 4.5.0.105
Versões do NetModule NB3800 anteriores à 4.5.0.105
Descrição
O problema diz respeito ao tratamento inseguro de senhas, em que as senhas são armazenadas em texto simples ou com criptografia reversível. Isso afeta vários dispositivos NetModule com versões de firmware anteriores a atualizações específicas.
Recomendações
Para o NetModule NB800, atualize para a versão de firmware 4.3.0.113 ou posterior.
Para o NetModule NB1600, atualize para a versão de firmware 4.3.0.113 ou posterior.
Para o NetModule NB1601, atualize para a versão de firmware 4.3.0.113 ou posterior.
Para o NetModule NB1800, atualize para a versão de firmware 4.3.0.113 ou posterior.
Para o NetModule NB1810, atualize para a versão de firmware 4.3.0.113 ou posterior.
Para o NetModule NB2700, atualize para a versão de firmware 4.3.0.113 ou posterior.
Para o NetModule NB2710, atualize para a versão de firmware 4.3.0.113 ou posterior.
Para o NetModule NB2800, atualize para a versão de firmware
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾