CVE-2022-29953

Versões da série Bently Nevada 3700 até 29/04/2022

O problema está relacionado ao uso de credenciais codificadas na interface de manutenção da série Bently Nevada 3700. Essa interface é acessível na porta 4001/TCP. Um invasor capaz de se conectar a essa interface pode facilmente assumir o controle de suas funcionalidades, possibilitando potencialmente a execução remota de código. A interface de manutenção possui credenciais codificadas e não documentadas, que podem ser exploradas por um invasor para obter controle.

Para as versões da série Bently Nevada 3700 até 29/04/2022, considere desativar a interface de manutenção na porta 4001/TCP até que um patch ou correção esteja disponível para evitar uma possível exploração. Restrinja o acesso a essa interface para minimizar o risco de acesso não autorizado. Como solução alternativa temporária, limite as conexões à interface de manutenção apenas a fontes confiáveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.