PT-2020-19285 · Zte · Zte Zxiptv+1
Publicado
2020-09-01
·
Atualizado
2021-07-21
·
CVE-2020-6874
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
ZTE ZXIPTV versão 5.09.08.04
ZTE ZXIPTV-WEB versão 5.09.08.04
Descrição
O problema está relacionado a falhas criptográficas em que o algoritmo de criptografia não é utilizado corretamente. Isso poderia permitir que invasores remotos realizassem ataques de enumeração de credenciais de conta ou ataques de força bruta para adivinhar senhas.
Recomendações
Para o ZTE ZXIPTV versão 5.09.08.04, atualize o algoritmo de criptografia para proteger adequadamente as credenciais de conta.
Para o ZTE ZXIPTV-WEB versão 5.09.08.04, atualize o algoritmo de criptografia para proteger adequadamente as credenciais de conta.
Como solução temporária, considere restringir o acesso a áreas sensíveis do aplicativo para minimizar o risco de exploração.
Correção
Insufficiently Protected Credentials
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Zte Zxiptv
Zte Zxiptv-Web