PT-2020-16723 · Freeswitch+1 · Freeswitch+1
Publicado
2020-10-21
·
Atualizado
2020-10-29
·
CVE-2020-27613
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do BigBlueButton anteriores à 2.2.28
Descrição
O procedimento de instalação do BigBlueButton utiliza “ClueCon” como senha do FreeSWITCH, permitindo que usuários locais obtenham acesso não autorizado ao FreeSWITCH.
Recomendações
Para versões anteriores à 2.2.28, atualize para a versão 2.2.28 ou posterior para resolver o problema. Como solução temporária, considere alterar a senha do FreeSWITCH do padrão ClueCon para uma senha segura até que um patch seja aplicado.
Exploit
Correção
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bigbluebutton
Freeswitch