PT-2022-3549 · Aethon · Aethon Tug Home Base Server
CVE-2022-26423
·
Publicado
2022-04-12
·
Atualizado
2022-10-21
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:C/A:N |
Nome do software vulnerável e versões afetadas
Versões do Aethon TUG Home Base Server anteriores à versão 24
Descrição
O problema está relacionado a falhas no procedimento de autorização do servidor. Isso permite que um invasor remoto obtenha acesso não autorizado às credenciais de usuário criptografadas.
Recomendações
Para versões anteriores à 24, atualize para a versão 24 ou posterior para resolver o problema.
Correção
Improper Access Control
Missing Authorization
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Aethon Tug Home Base Server