PT-2020-7342 · Verax · Verax Nms

Publicado

2020-01-30

Atualizado

2020-02-10

CVE-2013-1352

CVSS v2.0

5.0

Média

Vetor

AV:N/AC:L/Au:N/C:P/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Verax NMS anteriores à 2.1.0

Descrição:

O problema diz respeito ao uso de uma chave de criptografia codificada de forma rígida em um arquivo JAR. Essa chave é utilizada pelo Verax NMS.

Recomendações:

Para versões anteriores à 2.1.0, atualize para a versão 2.1.0 ou posterior para resolver o problema.

Correção

Using Hardcoded Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2013-1352

Verax Nms