PT-2024-37781 · Tnb Mobile Solutions · Tnb Mobile Solutions Cockpit
CVE-2024-6656
·
Publicado
2024-09-13
·
Atualizado
2024-09-19
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do software TNB Mobile Solutions Cockpit anteriores à v2.13
Descrição
O problema está relacionado ao uso de credenciais codificadas no software TNB Mobile Solutions Cockpit, permitindo acesso não autorizado para ler strings confidenciais dentro de um executável.
Recomendações
Para versões anteriores à v2.13, atualize para a versão v2.13 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a áreas confidenciais do software para minimizar o risco de exploração.
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tnb Mobile Solutions Cockpit