PT-2022-25011 · Nokia · Nokia 1350 Oms
CVE-2022-39816
·
Publicado
2022-09-13
·
Atualizado
2022-10-01
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
NOKIA 1350 OMS versão R14.2
Descrição
O problema envolve credenciais insuficientemente protegidas, especificamente uma senha de administrador em texto simples, encontrada na página de edição de configuração. Isso pode ser explorado por um invasor autenticado. O endpoint vulnerável é /cgi-bin/R14.2/cgi-bin/R14.2/host.pl.
Recomendações
Para o NOKIA 1350 OMS versão R14.2, considere restringir o acesso à página de edição de configuração e ao endpoint /cgi-bin/R14.2/cgi-bin/R14.2/host.pl até que uma correção esteja disponível. Como solução alternativa temporária, certifique-se de que todo o acesso ao sistema seja rigidamente controlado para minimizar o risco de exploração por um invasor autenticado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nokia 1350 Oms