PT-2022-11706 · Lenovo · Lenovo Personal Cloud Storage

Kais + 1 · Publicado 2022-05-18 · Atualizado 2022-05-26 · CVE-2021-42850

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos Lenovo Personal Cloud Storage (versões afetadas não especificadas)

Descrição

Foi relatada uma senha de administrador padrão fraca para a interface web e a porta serial em alguns dispositivos Lenovo Personal Cloud Storage. Isso poderia permitir o acesso não autorizado ao dispositivo por parte de um invasor com acesso físico ou à rede local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2021-42850

Produtos afetados

Lenovo Personal Cloud Storage

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-42850 · Nota de Segurança
• https://iknow.lenovo.com.cn/detail/dc_200017.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-42850 · Aviso do Fabricante
• https://t.me/cibsecurity/42945 · Publicação no Telegram