PT-2020-20458 · American Dynamics+1 · American Dynamics Victor Video Management System+1
CVE-2020-9045
·
Publicado
2020-05-21
·
Atualizado
2022-10-13
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Software House C•CURE 9000 versão 2.70
American Dynamics Victor Video Management System versão 5.2
Descrição
O problema diz respeito ao registro das credenciais do usuário durante o processo de instalação ou atualização. Ao instalar ou atualizar para as versões afetadas do software, as credenciais do usuário que realiza a instalação ou atualização são registradas em um arquivo. Esse arquivo de log de instalação permanece após a conclusão da instalação.
Recomendações
Para o Software House C•CURE 9000 versão 2.70, considere remover o arquivo de log de instalação após a instalação para impedir o acesso não autorizado às credenciais registradas.
Para o American Dynamics victor Video Management System versão 5.2, restrinja o acesso ao arquivo de log de instalação para minimizar o risco de exposição das credenciais.
Correção
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
American Dynamics Victor Video Management System
Software House Ccure 9000