PT-2022-11700 · Aquaview · Aquaview

Publicado 2022-02-07 · Atualizado 2022-02-15 · CVE-2021-42833

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AquaView versões 1.60, 7.x e 8.x

Descrição

Existe uma vulnerabilidade relacionada ao uso de credenciais codificadas que poderia permitir que um invasor local autenticado manipulasse usuários e configurações do sistema.

Recomendações

Para a versão 1.60 do AquaView, atualize para uma versão que não utilize credenciais codificadas.

Para as versões 7.x do AquaView, atualize para uma versão que não utilize credenciais codificadas.

Para as versões 8.x do AquaView, atualize para uma versão que não utilize credenciais codificadas.

Como solução temporária, considere restringir o acesso às configurações do sistema para minimizar o risco de exploração.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2021-42833

Produtos afetados

Aquaview

Referências · 7

• https://t.me/cvenotify/26395 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-21-350-01 · Nota
• https://t.me/cibsecurity/36973 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-42833 · Nota de Segurança
• https://xylem.com/siteassets/about-xylem/cybersecurity/advisories/xpsa-aquaview-v5.0.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-42833 · Aviso do Fabricante
• https://t.me/cvenotify/26771 · Publicação no Telegram