PT-2022-15728 · Sangfor · Sangfor Vdi Client

Err0R0X41414141 + 1 · Publicado 2022-02-26 · Atualizado 2022-03-08 · CVE-2022-22908

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Sangfor VDI Client versão 5.4.2.1006

Descrição

A vulnerabilidade permite que invasores descubram o conteúdo dos campos Username e Password quando conseguem ler a memória do processo. Isso ocorre devido a um problema no componente SangforCSClient.exe do Sangfor VDI Client.

Recomendações

Para o Sangfor VDI Client versão 5.4.2.1006, considere implementar medidas de segurança adicionais para proteger a memória do processo, como restringir o acesso a dados confidenciais ou usar criptografia para proteger os campos Username e Password. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2022-22908

Produtos afetados

Sangfor Vdi Client

Referências · 6

• 🔥 https://github.com/NF-Security-Team/CVEs/tree/main/CVE-2022-22908 · Exploit
• https://t.me/cibsecurity/38165 · Publicação no Telegram
• https://t.me/cvenotify/27861 · Publicação no Telegram
• https://t.me/cvenotify/27441 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-22908 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-22908 · Aviso do Fabricante