PT-2020-9805 · Dten · Dten D7+1

Publicado 2020-01-06 · Atualizado 2020-01-21 · CVE-2019-16271

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões DTEN D5 e D7 anteriores à 1.3.2

Descrição

A vulnerabilidade permite que invasores remotos leiam documentos PDF com imagens de quadro branco salvas sem autenticação. Isso pode ser feito através do caminho storage/emulated/0/Notes/PDF na porta TCP 8080.

Recomendações

Para as versões DTEN D5 e D7 anteriores à 1.3.2, atualize para a versão 1.3.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à porta TCP 8080 para minimizar o risco de exploração.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2019-16271

Produtos afetados

Dten D5

Dten D7

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2019-16271 · Nota de Segurança
• https://forescout.com/company/blog/dten-vulnerability · Nota
• https://osv.dev/vulnerability/CVE-2019-16271 · Aviso do Fabricante