PT-2022-24216 · Unknown · Upsmon Pro

·

CVE-2022-38122

·

Publicado

2022-11-10

·

Atualizado

2022-11-15

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
UPSMON PRO (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor remoto não autenticado acesse dados confidenciais, pois o UPSMON PRO transmite esses dados em texto simples pelo protocolo HTTP.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Transmission of Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-38122

Produtos afetados

Upsmon Pro