PT-2022-1431 · Cisco · Cisco Ece

CVE-2022-20633 · Publicado 2022-01-12 · Atualizado 2024-11-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Cisco ECE (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco ECE poderia permitir que um invasor remoto não autenticado realizasse um ataque de enumeração de nomes de usuário contra um dispositivo afetado. Isso se deve a diferenças nas respostas de autenticação enviadas pela aplicação como parte de uma tentativa de autenticação. Um invasor poderia explorar isso enviando solicitações de autenticação a um dispositivo afetado, potencialmente confirmando contas de usuário existentes para uso em ataques posteriores.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-204

Identificadores relacionados

BDU:2022-00534

CVE-2022-20633

Produtos afetados

Cisco Ece

Referências · 9

• https://twitter.com/transilienceai/status/1857654880283885842 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1857476948970107336 · Publicação no Twitter
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ece-multivulns-kbK2yVhR · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-20633 · Nota de Segurança
• https://twitter.com/transilienceai/status/1857654873476522416 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ece-multivulns-kbK2yVhR · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-20633 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2022012507 · Nota
• https://bdu.fstec.ru/vul/2022-00534 · Nota de Segurança