PT-2021-12476 · Marvell · Marvell Qconvergeconsole
Publicado
2021-01-08
·
Atualizado
2021-01-14
·
CVE-2020-5805
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Versões da GUI do Marvell QConvergeConsole <= 5.5.0.74
Descrição:
O problema diz respeito ao armazenamento de credenciais em texto simples no arquivo tomcat-users.xml. Isso permite que usuários no nível do sistema operacional no host, que não estão autorizados a usar o QConvergeConsole, possam potencialmente fazer login no console utilizando as credenciais em texto simples.
Recomendações:
Para as versões da GUI do Marvell QConvergeConsole <= 5.5.0.74, considere restringir o acesso ao arquivo tomcat-users.xml para impedir que usuários não autorizados obtenham as credenciais. Como solução temporária, restrinja o acesso de usuários no nível do sistema operacional ao host QCC para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Marvell Qconvergeconsole