PT-2021-21683 · Nch · Nch Reflect Crm

Publicado 2021-07-25 · Atualizado 2022-07-12 · CVE-2021-37468

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

NCH Reflect CRM versão 3.01

Descrição

A vulnerabilidade permite que usuários locais descubram informações de contas de usuário em texto simples ao ler os arquivos de configuração.

Recomendações

Para o NCH Reflect CRM versão 3.01, considere restringir o acesso aos arquivos de configuração para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2021-37468

Produtos afetados

Nch Reflect Crm

Referências · 4

• 🔥 https://github.com/0xfml/poc/blob/main/NCH/ReflectCRM_3.01_CC.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-37468 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-37468 · Aviso do Fabricante
• https://nchsoftware.com/crm/index.html · Nota