PT-2022-12456 · Softwarebuero Zauner · Softwarebuero Zauner Arc

Sebastian Hamann

·

Publicado

2022-04-05

·

Atualizado

2022-04-14

·

CVE-2021-45894

CVSS v3.1

5.9

Média

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Softwarebuero Zauner ARC versão 4.2.0.4
Descrição
O problema envolve a transmissão de informações confidenciais em texto simples. Isso significa que os dados confidenciais estão sendo enviados sem a criptografia adequada, o que pode expô-los a acesso não autorizado.
Recomendações
Para o Softwarebuero Zauner ARC versão 4.2.0.4, considere restringir o acesso a informações confidenciais até que uma correção esteja disponível. Como solução temporária, evite transmitir dados confidenciais usando o software afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Cleartext Transmission of Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-45894

Produtos afetados

Softwarebuero Zauner Arc