PT-2021-23662 · Azeotech · Daqfactory

Publicado 2021-11-05 · Atualizado 2021-11-09 · CVE-2021-42699

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Produto (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor capture o tráfego de rede e obtenha o cookie de um usuário, o que pode levar ao comprometimento da conta, uma vez que as informações do cookie são transmitidas em texto simples via HTTP.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2021-42699

Produtos afetados

Daqfactory

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-42699 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-21-308-02 · Nota
• https://t.me/cibsecurity/31902 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-42699 · Nota de Segurança