PT-2022-17254

CVE-2022-25389

·

Publicado

2022-03-18

·

Atualizado

2022-03-26

Descrição por

CVSS 2.0
5.0
Média
MétricasAV:N/AC:L/Au:N/C:P/I:N/A:N
Nome do software vulnerável e versões afetadas
DCN Firewall DCME-520
Descrição
O problema está relacionado a uma vulnerabilidade que permite o download arbitrário de arquivos. Essa vulnerabilidade pode ser explorada por meio do parâmetro path no arquivo /audit/log/log management.php.
Recomendações
Para o DCN Firewall DCME-520, considere restringir o acesso ao arquivo /audit/log/log management.php até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro path no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2022-25389
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com