PT-2020-19277 · Zte · Zte Sdn Controller Platform
Publicado
2020-04-30
·
Atualizado
2020-05-05
·
CVE-2020-6865
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plataforma de controlador SDN da ZTE, versões V16.19.10 a V16.19.20
Descrição
A plataforma de controlador SDN da ZTE está sujeita a um problema de vazamento de informações. Devido à falha do programa em otimizar a resposta a uma falha na solicitação, o usuário pode visualizar diretamente a localização do código de erro interno do componente. Os invasores poderiam explorar isso para obter informações confidenciais.
Recomendações
Para as versões V16.19.10 e V16.19.20, considere restringir o acesso ao componente até que um patch esteja disponível.
Como solução temporária, evite usar o componente afetado para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zte Sdn Controller Platform