PT-2024-25724
CVE-2024-34162
·
Publicado
2024-11-26
·
Atualizado
2024-11-26
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Não são mencionados nomes específicos de produtos, números de modelo ou versões nas descrições fornecidas.
Descrição
O problema diz respeito à interface web dos dispositivos afetados, que foi projetada para ocultar as credenciais LDAP dos usuários administrativos. No entanto, quando a autenticação LDAP está configurada como “SIMPLE”, o dispositivo se comunica com o servidor LDAP em texto simples, permitindo que a senha LDAP seja recuperada a partir dessa comunicação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾