PT-2021-22120 · Delta Electronics · Dialink

Michael Heinzl · Publicado 2021-11-03 · Atualizado 2021-11-05 · CVE-2021-38422

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Delta Electronics DIALink versões 1.2.4.0 e anteriores

Descrição

A vulnerabilidade permite que um invasor obtenha acesso amplo ao diretório do aplicativo e escale privilégios, devido ao armazenamento de informações confidenciais em texto simples.

Recomendações

Para as versões 1.2.4.0 e anteriores do Delta Electronics DIALink, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2021-38422

Produtos afetados

Dialink

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-38422 · Aviso do Fabricante
• https://t.me/cibsecurity/31778 · Publicação no Telegram
• https://us-cert.cisa.gov/ics/advisories/icsa-21-294-02 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-38422 · Nota de Segurança