PT-2022-7002

CVE-2022-29302

·

Publicado

2022-05-12

·

Atualizado

2022-05-20

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
SolarView Compact versão 6.00
Descrição
O problema está relacionado à proteção insuficiente dos dados de registro no software do dispositivo SolarView Compact, o que pode levar à divulgação de informações protegidas. A exploração dessa vulnerabilidade pode permitir que um invasor revele dados confidenciais. Uma vulnerabilidade de divulgação de arquivos locais foi descoberta por meio do endpoint da API /html/Solar Ftp.php.
Recomendações
Para o SolarView Compact versão 6.00, considere restringir o acesso ao endpoint da API /html/Solar Ftp.php para minimizar o risco de exploração. Evite usar este endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-552: Files or Directories Accessible to External Parties
Identificadores relacionados
CVE-2022-29302
BDU:2023-06309
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com