PT-2022-20217

CVE-2022-30627

·

Publicado

2022-07-18

·

Atualizado

2022-07-23

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões dos produtos da empresa: update i90 cv2.021 b20210104, update i50 v1.0.55 b20200509, update x6 v2.1.2 b202001127, update b5 v2.0.9 b20200706
Descrição
Este problema afeta os produtos da empresa, possibilitando a extração de senhas de usuários existentes a partir do firmware em seus sistemas operacionais.
Recomendações
Para as versões update i90 cv2.021 b20210104, update i50 v1.0.55 b20200509, update x6 v2.1.2 b202001127, update b5 v2.0.9 b20200706, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-798: Use of Hard-coded Credentials
Identificadores relacionados
CVE-2022-30627
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com