PT-2022-17254 · Dcn · Dcn Firewall Dcme-520

Publicado 2022-03-18 · Atualizado 2022-03-26 · CVE-2022-25389

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

DCN Firewall DCME-520

Descrição

O problema está relacionado a uma vulnerabilidade que permite o download arbitrário de arquivos. Essa vulnerabilidade pode ser explorada por meio do parâmetro path no arquivo /audit/log/log management.php.

Recomendações

Para o DCN Firewall DCME-520, considere restringir o acesso ao arquivo /audit/log/log management.php até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro path no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2022-25389

Produtos afetados

Dcn Firewall Dcme-520

Referências · 3

• https://adminxe.com/3246.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-25389 · Nota de Segurança
• https://t.me/cibsecurity/39288 · Publicação no Telegram