PT-2022-17554 · Unknown · Watch Active Plugin

CVE-2022-25828

·

Publicado

2022-03-08

·

Atualizado

2023-07-10

CVSS v3.1

3.3

Baixa

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do plugin Watch Active anteriores à 2.2.07.22012751
Descrição
A vulnerabilidade permite que um invasor acesse informações de senha do WiFiAp conectado no log.
Recomendações
Para versões anteriores à 2.2.07.22012751, atualize para a versão 2.2.07.22012751 ou posterior para resolver o problema.

Correção

Information Disclosure

Insertion into Log File

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200CWE-532

Identificadores relacionados

CVE-2022-25828

Produtos afetados

Watch Active Plugin