PT-2021-19428 · Akkadian · Akkadian Provisioning Manager Engine+2

Cale Black + 4 · Publicado 2021-06-15 · Atualizado 2021-08-09 · CVE-2021-31579

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Akkadian Provisioning Manager Engine (PME) anteriores à 5.0.2

Versões do dispositivo Akkadian OVA anteriores à 3.0

Versões do Akkadian Appliance Manager anteriores à 3.3.0.314-4a349e0

Descrição

O problema diz respeito a uma credencial codificada, com o nome de usuário akkadianuser e a senha haakkadianpassword. Isso representa um risco de segurança significativo, pois pode permitir acesso não autorizado.

Recomendações

Para versões do Akkadian Provisioning Manager Engine (PME) anteriores à 5.0.2, atualize para a versão 5.0.2 ou posterior.

Para versões do Akkadian OVA appliance anteriores à 3.0, atualize para a versão 3.0 ou posterior.

Para versões do Akkadian Appliance Manager anteriores à 3.3.0.314-4a349e0, atualize para a versão 3.3.0.314-4a349e0 ou posterior.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2021-31579

Produtos afetados

Akkadian Appliance Manager

Akkadian Ova Appliance

Akkadian Provisioning Manager Engine

Referências · 4

• 🔥 https://rapid7.com/blog/post/2021/06/08/akkadian-provisioning-manager-multiple-vulnerabilities-disclosure · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-31579 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/3617 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-31579 · Aviso do Fabricante