PT-2020-17797 · Ultralog · Ultralog Express

Alan Chung · Publicado 2020-03-27 · Atualizado 2024-09-17 · CVE-2020-3921

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Software de gerenciamento de dispositivos UltraLog Express (versões afetadas não especificadas)

Descrição

O problema diz respeito ao armazenamento de informações do usuário em texto simples pelo software de gerenciamento de dispositivos UltraLog Express. Isso permite que qualquer usuário obtenha informações da conta por meio de uma página específica. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2020-3921

Produtos afetados

Ultralog Express

Referências · 6

• https://t.me/cvenotify/79207 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-3921 · Nota de Segurança
• https://t.me/cvenotify/94857 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-3453-442a5-1.html · Nota
• https://osv.dev/vulnerability/CVE-2020-3921 · Aviso do Fabricante
• https://t.me/cvenotify/2213 · Publicação no Telegram