PT-2020-9778 · Netsas · Netsas Enigma Nms

Publicado 2020-03-19 · Atualizado 2021-07-21 · CVE-2019-16062

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

NETSAS Enigma NMS versões 65.0.0 e anteriores

Descrição

O problema diz respeito à falta de criptografia para dados confidenciais armazenados no banco de dados SQL. Isso permite que um invasor possa expor dados confidenciais não criptografados.

Recomendações

Para as versões 65.0.0 e anteriores, considere implementar criptografia para dados confidenciais armazenados no banco de dados SQL como medida de mitigação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2019-16062

Produtos afetados

Netsas Enigma Nms

Referências · 6

• 🔥 https://mogozobo.com/?p=3647 · Exploit
• https://t.me/cvenotify/1900 · Publicação no Telegram
• https://security.alpinelinux.org/vuln/CVE-2019-16062 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-16062 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-16062 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2019-16062 · Aviso do Fabricante