PT-2021-5130
CVE-2021-1537
·
Publicado
2021-06-02
·
Atualizado
2021-06-14
Descrição por
CVSS 3.1
6.2
MédiaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Cisco ThousandEyes Recorder (versões afetadas não especificadas)
Descrição
O problema está relacionado à proteção insuficiente dos dados de registro no software instalador. Um invasor local não autenticado poderia explorar essa falha para acessar informações confidenciais contidas no software instalador do ThousandEyes Recorder. Isso é possível porque informações confidenciais estão incluídas no instalador do aplicativo. Um invasor poderia explorar essa falha baixando o instalador e extraindo seu conteúdo, o que poderia permitir o acesso a informações confidenciais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾