PT-2022-22909 · Penta Security Systems Inc · Wapples
CVE-2022-35582
·
Publicado
2022-09-13
·
Atualizado
2023-08-08
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Penta Security Systems Inc WAPPLES, versões 4.0.* a 5.0.12.*
Descrição
O sistema operacional no qual o WAPPLES é executado possui um usuário não privilegiado integrado,
penta, com uma senha predefinida. A senha desse usuário, assim como sua existência, não é divulgada na documentação. Conhecendo as credenciais, invasores podem usar esse recurso para obter acesso não controlado ao dispositivo e, portanto, isso é considerado uma possibilidade não documentada de controle remoto.Recomendações
Para as versões 4.0.* a 5.0.12.*, considere alterar a senha predefinida do usuário
penta para impedir o acesso não autorizado.Como solução temporária, restrinja o acesso ao dispositivo para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wapples