PT-2020-15283 · Sick · Sick Package Analytics

Publicado 2020-07-29 · Atualizado 2020-08-03 · CVE-2020-2078

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do software SICK Package Analytics até e incluindo a V04.1.1

Descrição

O problema diz respeito ao armazenamento de senhas em texto simples na configuração do software. Isso permite que um invasor autorizado acesse as credenciais armazenadas em texto simples, podendo obter acesso ao serviço FTP e comprometer informações pessoais ou confidenciais.

Recomendações

Para versões até e incluindo a V04.1.1, atualize para uma versão que armazene senhas de forma segura, garantindo que as credenciais em texto simples não estejam mais acessíveis a invasores autorizados.

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2020-2078

Produtos afetados

Sick Package Analytics

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2020-2078 · Nota de Segurança
• https://sick.com/de/en/service-and-support/the-sick-product-security-incident-response-team-sick-psirt/w/psirt/#advisories · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-2078 · Aviso do Fabricante