PT-2022-17372 · Bettini Srl · Bettini Srl Gams Product Line

Publicado 2022-04-04 · Atualizado 2022-04-15 · CVE-2022-25569

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Linha de produtos GAMS da Bettini Srl, versão 4.3.0

Descrição

A vulnerabilidade permite que invasores não autenticados façam login como usuários root por meio da extração de uma chave do software, devido à reutilização de chaves SSH estáticas entre instalações.

Recomendações

Para a linha de produtos Bettini Srl GAMS versão 4.3.0, considere regenerar chaves SSH exclusivas para cada instalação a fim de impedir o acesso não autorizado. Como solução temporária, restrinja o login de usuários root via SSH para minimizar o risco de exploração.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2022-25569

Produtos afetados

Bettini Srl Gams Product Line

Referências · 4

• 🔥 https://andreabruschi.net/2022/02/17/bettini-s-r-l-sgsetup-hard-coded-ssh-private-key · Exploit
• https://t.me/cibsecurity/40115 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-25569 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-25569 · Aviso do Fabricante