PT-2020-9558 · Adrem · Adrem Netcrunch

Fabio Poloni + 2 · Publicado 2020-12-16 · Atualizado 2021-07-21 · CVE-2019-14480

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

AdRem NetCrunch versão 10.6.0.4587

Descrição:

O problema está relacionado ao gerenciamento inadequado de sessões no cliente web do NetCrunch, o que pode levar à contornamento da autenticação ou à escalada de privilégios.

Recomendações:

Para o AdRem NetCrunch versão 10.6.0.4587, considere desativar o cliente web do NetCrunch até que uma correção esteja disponível para evitar uma possível contornamento da autenticação ou escalonamento de privilégios.

Exploit

Correção

Information Disclosure

Missing Encryption of Sensitive Data

Incorrect Permission

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-200

CWE-311

CWE-732

CWE-338

CWE-522

Identificadores relacionados

CVE-2019-14480

Produtos afetados

Adrem Netcrunch

Referências · 6

• 🔥 https://compass-security.com/fileadmin/Research/Advisories/2020-14_CSNC-2019-015_AdRem_NetCrunch_Improper_Session_Handling.txt · Exploit
• https://osv.dev/vulnerability/CVE-2019-14480 · Aviso do Fabricante
• https://t.me/cvenotify/7220 · Publicação no Telegram
• https://adremsoft.com/support · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-14480 · Nota de Segurança
• https://t.me/cibsecurity/20927 · Publicação no Telegram