PT-2020-16652 · Konzept Ix · Konzept-Ix Publixone

Marius Schwarz · Publicado 2020-10-27 · Atualizado 2021-07-21 · CVE-2020-27181

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do konzept-ix publiXone anteriores à 2020.015

Descrição

O problema diz respeito a uma chave AES codificada no applet Java do software afetado. Essa chave codificada permite que invasores criem tokens de redefinição de senha ou descriptografem arquivos de configuração do lado do servidor.

Recomendações

Para versões anteriores à 2020.015, atualize para a versão 2020.015 ou posterior para resolver o problema.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2020-27181

Produtos afetados

Konzept-Ix Publixone

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-27181 · Aviso do Fabricante
• https://sec-consult.com/en/blog/advisories/multiple-vulnerabilities-in-publixone · Nota
• https://seclists.org/fulldisclosure/2020/Oct/28 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-27181 · Nota de Segurança