PT-2025-5979
CVE-2024-52884
·
Publicado
2025-02-07
·
Atualizado
2025-02-07
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
AudioCodes Mediant Session Border Controller (SBC) versões anteriores à 7.40A.501.841
Descrição
Foi descoberta uma vulnerabilidade devido ao uso de ofuscação/criptografia de senhas fraca. Um invasor com acesso às exportações de configuração (INI) consegue descriptografar as senhas.
Recomendações
Para versões anteriores à 7.40A.501.841, atualize para a versão 7.40A.501.841 ou posterior para corrigir a vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso às exportações de configuração (INI) para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾