Nozomi · Nozomi Guardian · CVE-2023-6916
Nome do software vulnerável e versões afetadas:
Nozomi Guardian e Nozomi Central Management Console (CMC) (versões afetadas não especificadas)
OpenAPI (versões afetadas não especificadas)
Descrição:
O problema está relacionado à proteção insuficiente dos registros de auditoria para solicitações OpenAPI, que podem incluir informações confidenciais. Isso pode levar a acessos não autorizados e à escalada de privilégios.
Recomendações:
Para o Nozomi Guardian e o Nozomi Central Management Console (CMC), considere restringir o acesso aos registros de auditoria para minimizar o risco de exploração.
Para o OpenAPI, como solução temporária, considere desativar o registro de informações confidenciais nos registros de auditoria até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.