PT-2020-19910 · Intellian · Intellian Aptus

Publicado 2020-01-27 · Atualizado 2020-01-30 · CVE-2020-7999

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Aplicativo Intellian Aptus, versão 1.0.2

Descrição

O problema diz respeito aos valores codificados de forma rígida para DOWNLOAD API KEY e FILE DOWNLOAD API KEY no aplicativo.

Recomendações

Para a versão 1.0.2 do aplicativo Intellian Aptus, considere restringir o acesso aos valores codificados DOWNLOAD API KEY e FILE DOWNLOAD API KEY até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2020-7999

Produtos afetados

Intellian Aptus

Referências · 4

• 🔥 https://sku11army.blogspot.com/2020/01/intellian-multiple-vulnerabilities-in.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-7999 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-7999 · Aviso do Fabricante
• https://t.me/cvenotify/424 · Publicação no Telegram