PT-2021-19708 · Sitel · Sitel Cap/Prx

Aarón Flecha Menéndez + 1 · Publicado 2021-05-17 · Atualizado 2023-11-22 · CVE-2021-32456

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Firmware SITEL CAP/PRX versão 5.2.01

Descrição:

A vulnerabilidade permite que um invasor com acesso à rede local do dispositivo obtenha senhas de autenticação por meio da análise do tráfego de rede.

Recomendações:

Para o firmware SITEL CAP/PRX versão 5.2.01, considere restringir o acesso à rede local para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2021-32456

Produtos afetados

Sitel Cap/Prx

Referências · 4

• https://t.me/cvenotify/15019 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-32456 · Aviso do Fabricante
• https://incibe.es/en/incibe-cert/notices/aviso-sci/sitel-capprx-cleartext-transmission-sensitive-information · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-32456 · Nota de Segurança