CVE-2024-38877

Omnivise T3000 Application Server R9.2 (todas as versões)

Omnivise T3000 Domain Controller R9.2 (todas as versões)

Omnivise T3000 Network Intrusion Detection System (NIDS) R9.2 (todas as versões)

Omnivise T3000 Gerenciamento de Dados de Produto (PDM) R9.2 (Todas as versões)

Omnivise T3000 R8.2 SP3 (Todas as versões)

Omnivise T3000 R8.2 SP4 (Todas as versões)

Omnivise T3000 Servidor de Segurança R9.2 (Todas as versões)

Omnivise T3000 Terminal Server R9.2 (todas as versões)

Omnivise T3000 Thin Client R9.2 (todas as versões)

Omnivise T3000 Whitelisting Server R9.2 (todas as versões)

Foi identificada uma vulnerabilidade nos componentes do Omnivise T3000, na qual as credenciais iniciais do sistema são armazenadas sem proteção suficiente. Um invasor com acesso remoto ao shell ou acesso físico poderia recuperar as credenciais, levando à perda de confidencialidade e permitindo que o invasor se movesse lateralmente dentro da rede afetada. A vulnerabilidade está relacionada ao armazenamento de credenciais não criptografadas, o que poderia permitir que um invasor divulgasse informações protegidas e elevasse seus privilégios.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.