PT-2022-16782
CVE-2022-24660
·
Publicado
2022-07-20
·
Atualizado
2022-07-27
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Miners ASIC Goldshell versões 2.2.1 e anteriores
Descrição
Descobriu-se que a interface de depuração dos Miners ASIC Goldshell estava exposta publicamente na interface web, permitindo que invasores acessassem senhas e outras informações confidenciais em texto simples.
Recomendações
Para os miners ASIC Goldshell versões 2.2.1 e anteriores, atualize para uma versão superior à 2.2.1 para resolver o problema.
Como solução temporária, considere restringir o acesso à interface de depuração até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾