PT-2022-16568 · Extensis · Extensis Portfolio

Publicado 2022-03-01 · Atualizado 2022-03-09 · CVE-2022-24255

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Extensis Portfolio versão 4.0

Descrição

O problema diz respeito a credenciais codificadas no software, que podem ser exploradas por invasores para obter privilégios de administrador.

Recomendações

Para o Extensis Portfolio versão 4.0, considere alterar as credenciais codificadas para credenciais únicas e seguras como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2022-24255

Produtos afetados

Extensis Portfolio

Referências · 6

• 🔥 https://whiteoaksecurity.com/blog/extensis-portfolio-vulnerability-disclosure · Exploit
• http://extensis.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-24255 · Nota de Segurança
• http://portfolio.com · Nota
• https://t.me/cvenotify/27581 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-24255 · Aviso do Fabricante