PT-2022-12370 · 3Cx · 3Cx System

Publicado 2022-03-21 · Atualizado 2022-03-31 · CVE-2021-45491

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistema 3CX até 17/03/2022

Descrição

O problema diz respeito ao armazenamento de senhas em texto simples em um banco de dados. Isso significa que as senhas são armazenadas em um formato legível, o que pode permitir o acesso não autorizado a informações confidenciais.

Recomendações

Para o Sistema 3CX até 17/03/2022, considere atualizar para uma versão lançada após 17/03/2022 para garantir que as senhas sejam armazenadas com segurança. Como solução temporária, restrinja o acesso ao banco de dados para minimizar o risco de exploração. Evite usar a variável password em quaisquer consultas ao banco de dados até que o problema seja resolvido.

Correção

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2021-45491

Produtos afetados

3Cx System

Referências · 7

• https://t.me/cvenotify/28232 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-45491 · Nota de Segurança
• http://packetstormsecurity.com/files/166386/3CX-Phone-System-Cleartext-Passwords.html · Nota
• https://3cx.com/community/forums/posts-articles-news · Aviso do Fabricante
• https://t.me/defcon_news/98214 · Publicação no Telegram
• https://t.me/cibsecurity/39619 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-45491 · Aviso do Fabricante