PT-2022-4179 · Device42 · Device42 Cmdb
CVE-2022-1400
·
Publicado
2022-08-12
·
Atualizado
2022-08-18
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Device42 CMDB anteriores à 18.01.00
Descrição
O problema está relacionado ao uso de uma chave criptográfica codificada de forma rígida no arquivo WebReportsApi.dll do Exago Web Reports, utilizado no Device42 Asset Management Appliance. Isso permite que um invasor divulgue IDs de sessão e eleve privilégios. A exploração desse problema pode permitir que um invasor remoto obtenha a chave de criptografia.
Recomendações
Para versões do Device42 CMDB anteriores à 18.01.00, atualize para a versão 18.01.00 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao WebReportsApi.dll para minimizar o risco de exploração.
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Device42 Cmdb