PT-2022-25426
CVE-2022-40629
·
Publicado
2022-09-23
·
Atualizado
2022-09-26
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Tacitine Firewall, versões 19.1.1 a 22.20.1
EN6200-PRIME QUAD-35 versões 19.1.1 a 22.20.1
EN6200-PRIME QUAD-100 versões 19.1.1 a 22.20.1
Descrição
Este problema se deve a um projeto inseguro na interface de gerenciamento baseada na web do Tacitine Firewall. Um invasor remoto não autenticado poderia explorar essa vulnerabilidade enviando uma solicitação HTTP especialmente criada para o dispositivo visado. Uma exploração bem-sucedida poderia permitir que um invasor remoto não autenticado visualizasse informações confidenciais no dispositivo visado.
Recomendações
Para as versões 19.1.1 a 22.20.1 do Tacitine Firewall, EN6200-PRIME QUAD-35 e EN6200-PRIME QUAD-100, considere restringir o acesso à interface de gerenciamento baseada na web até que uma correção esteja disponível.
Como solução alternativa temporária, evite usar a interface de gerenciamento baseada na web para operações confidenciais até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾