PT-2020-5979 · Unity · Unity Loader
Publicado
2020-06-16
·
Atualizado
2022-01-31
·
CVE-2020-7498
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Software Unity Loader e OS Loader (todas as versões)
Descrição
Existe uma vulnerabilidade relacionada ao uso de credenciais codificadas no software, na qual credenciais fixas são utilizadas para simplificar a transferência de arquivos. Isso poderia permitir acesso não autorizado ao serviço de transferência de arquivos, resultando potencialmente em alterações indesejadas nos arquivos de configuração. A vulnerabilidade poderia ser explorada remotamente, permitindo que um invasor modifique o conteúdo dos arquivos de configuração utilizando as senhas do servidor FTP integrado.
Recomendações
Para todas as versões, considere desativar o uso de credenciais fixas para transferência de arquivos até que uma correção esteja disponível. Restrinja o acesso ao servidor FTP para minimizar o risco de exploração. Evite usar as senhas do servidor FTP integrado no software afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Unity Loader