PT-2022-10451 · Solarwinds · Engineer'S Toolset

Justo Socarras · Publicado 2022-11-23 · Atualizado 2023-08-03 · CVE-2021-35246

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O aplicativo não consegue impedir que os usuários se conectem a ele por meio de conexões não criptografadas. Um invasor capaz de modificar o tráfego de rede de um usuário legítimo poderia contornar o uso da criptografia SSL/TLS pelo aplicativo e utilizá-lo como plataforma para ataques contra seus usuários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2021-35246

Produtos afetados

Engineer'S Toolset

Referências · 8

• https://documentation.solarwinds.com/en/success_center/ets/content/release_notes/ets_2022-4_release_notes.htm · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-35246 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35246 · Nota de Segurança
• https://solarwinds.com/trust-center/security-advisories/CVE-2021-35246 · Aviso do Fabricante
• https://t.me/cvenotify/55739 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-35246 · Nota
• https://t.me/cibsecurity/53446 · Publicação no Telegram
• https://t.me/cvenotify/38588 · Publicação no Telegram