PT-2020-9779 · Netsas · Netsas Enigma Nms

Publicado 2020-03-19 · Atualizado 2021-07-21 · CVE-2019-16063

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

NETSAS Enigma NMS versões 65.0.0 e anteriores

Descrição

O problema diz respeito à falta de criptografia para dados confidenciais exibidos em páginas da web, permitindo que um invasor exponha esses dados não criptografados.

Recomendações

Para as versões 65.0.0 e anteriores do NETSAS Enigma NMS, considere implementar criptografia para dados confidenciais exibidos em páginas da web como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2019-16063

Produtos afetados

Netsas Enigma Nms

Referências · 4

• https://mogozobo.com/?p=3647 · Nota
• https://osv.dev/vulnerability/CVE-2019-16063 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-16063 · Nota de Segurança
• https://t.me/cvenotify/1939 · Publicação no Telegram