PT-2022-4624 · Centrecom · Centrecom Ar260S V2
CVE-2022-38394
·
Publicado
2022-08-29
·
Atualizado
2022-09-13
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do firmware do CentreCOM AR260S V2 anteriores à Ver. 3.3.7
Descrição
O problema está relacionado ao uso de credenciais predefinidas para o servidor Telnet, permitindo que um invasor remoto não autenticado execute um comando arbitrário do sistema operacional. Isso poderia potencialmente dar ao invasor acesso a informações confidenciais.
Recomendações
Para versões de firmware do CentreCOM AR260S V2 anteriores à versão 3.3.7, atualize para a versão 3.3.7 ou posterior para resolver o problema. Como solução temporária, considere desativar o servidor telnet até que um patch esteja disponível. Restrinja o acesso ao servidor telnet para minimizar o risco de exploração.
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centrecom Ar260S V2