PT-2022-7725

CVE-2013-10002

·

Publicado

2022-05-24

·

Atualizado

2022-06-08

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Software de telecomunicações SAMwin Contact Center Suite versão 5.1
Descrição
Uma falha crítica afeta a função getCurrentDBVersion na biblioteca SAMwinLIBVB.dll do gerenciador de credenciais, permitindo a autenticação com credenciais codificadas.
Recomendações
Para o software de telecomunicações SAMwin Contact Center Suite versão 5.1, atualize para a versão 6.2 para resolver este problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-798: Use of Hard-coded Credentials
Identificadores relacionados
CVE-2013-10002
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com