PT-2022-7956

CVE-2017-20083

Publicado

2022-06-22

Atualizado

2022-06-29

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

JUNG Smart Visu Server, versões 1.0.804 a 1.0.832

Descrição

Foi identificada uma falha crítica no componente Servidor SSH, que permite a criação de um backdoor devido a uma função desconhecida. A vulnerabilidade pode ser explorada localmente. A falha já foi divulgada publicamente e pode ser utilizada para ataques.

Recomendações

Para as versões 1.0.804 a 1.0.832 do JUNG Smart Visu Server, atualize para a versão 1.0.900 para corrigir esta falha.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-912: Hidden Functionality

Identificadores relacionados