PT-2022-2314

CVE-2022-20648

Publicado

2022-01-19

Atualizado

2024-11-18

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Cisco RCM para Cisco StarOS Software (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na função de depuração do Cisco RCM para Cisco StarOS Software poderia permitir que um invasor remoto não autenticado realizasse ações de depuração, com o risco de divulgar informações confidenciais. Este problema decorre de um serviço de depuração que escuta e aceita conexões de entrada de forma incorreta, permitindo que um invasor se conecte à porta de depuração e execute comandos de depuração, visualizando assim informações confidenciais de depuração.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Mark Lowe

Tim Wadhwa-Brown

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2022-20648