PT-2022-24254 · Avaya · Avaya Scopia Pathfinder
CVE-2022-38168
·
Publicado
2022-11-03
·
Atualizado
2024-08-03
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Avaya Scopia Pathfinder 10 e 20 PTS versão 8.3.7.0.4
Descrição
A vulnerabilidade permite que invasores remotos não autenticados contornem a página de login, acessem informações confidenciais e redefinam senhas de usuários por meio da modificação de URLs. Isso ocorre devido a uma falha no controle de acesso durante a autenticação do usuário.
Recomendações
Para o Avaya Scopia Pathfinder 10 e 20 PTS versão 8.3.7.0.4, considere restringir o acesso a informações confidenciais e à funcionalidade de redefinição de senha do usuário até que um patch esteja disponível. Como solução alternativa temporária, monitore as modificações de URL para detectar possíveis acessos não autorizados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Avaya Scopia Pathfinder