PT-2020-12615 · Technicolor · Technicolor Tc7337

Publicado 2020-04-01 · Atualizado 2020-04-02 · CVE-2020-11449

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Technicolor TC7337 versão 8.89.17

Descrição

Uma falha permite que um invasor descubra credenciais de administrador no arquivo de backup, especificamente no arquivo backupsettings.conf.

Recomendações

Para o Technicolor TC7337 versão 8.89.17, considere restringir o acesso ao arquivo de backup para minimizar o risco de exploração. Como solução temporária, limite o acesso a áreas confidenciais do dispositivo até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2020-11449

Produtos afetados

Technicolor Tc7337

Referências · 4

• 🔥 https://github.com/RioIsDown/TC7337 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-11449 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-11449 · Aviso do Fabricante
• https://t.me/cvenotify/2317 · Publicação no Telegram