PT-2022-14909 · Bachmann Visutec Gmbh · Atvise

Martin Zeiser · Publicado 2022-06-17 · Atualizado 2022-06-30 · CVE-2022-21184

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Bachmann Visutec GmbH Atvise, versões 3.5.4 a 3.7

Descrição

Existe uma falha de divulgação de informações na funcionalidade de registro de licença. Uma solicitação HTTP em texto simples pode levar à divulgação de credenciais de login. Um invasor pode realizar um ataque man-in-the-middle para explorar essa falha.

Recomendações

Para as versões 3.5.4 a 3.7, considere desativar a funcionalidade de registro de licença até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de divulgação de credenciais de login.

Correção

Insufficiently Protected Credentials

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-522

CWE-319

Identificadores relacionados

CVE-2022-21184

Produtos afetados

Atvise

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-21184 · Aviso do Fabricante
• https://t.me/cibsecurity/44753 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-21184 · Nota de Segurança
• https://talosintelligence.com/vulnerability_reports/TALOS-2022-1461 · Nota