PT-2021-9156 · Invigo · Invigo Automatic Device Management

Publicado 2021-03-25 · Atualizado 2021-03-27 · CVE-2020-10581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Invigo Automatic Device Management (ADM) até a versão 5.0

Descrição

O problema diz respeito a várias falhas na verificação de validade de sessão em diversas funcionalidades de administração, permitindo que invasores remotos leiam dados potencialmente confidenciais hospedados pelo aplicativo.

Recomendações

Para as versões do Invigo Automatic Device Management (ADM) até a 5.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2020-10581

Produtos afetados

Invigo Automatic Device Management

Referências · 6

• https://osv.dev/vulnerability/CVE-2020-10581 · Aviso do Fabricante
• https://t.me/cvenotify/11979 · Publicação no Telegram
• https://t.me/cvenotify/12111 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-10581 · Nota de Segurança
• https://on-x.com/sites/default/files/security_advisory_-_multiple_vulnerabilities_-_invigo_adm.pdf · Nota
• https://t.me/cvenotify/12151 · Publicação no Telegram