PT-2022-17510 · Secomea · Secomea Gatemanager

Publicado 2022-05-04 · Atualizado 2022-05-11 · CVE-2022-25783

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Secomea GateManager anteriores à 9.7

Descrição

O problema está relacionado à falta de registro adequado no servidor web do Secomea GateManager, permitindo que um usuário conectado execute consultas indevidas sem que essas ações sejam registradas.

Recomendações

Para versões do Secomea GateManager anteriores à 9.7, atualize para a versão 9.7 ou posterior para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-778

Identificadores relacionados

CVE-2022-25783

Produtos afetados

Secomea Gatemanager

Referências · 4

• https://t.me/cibsecurity/41920 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-25783 · Nota de Segurança
• https://secomea.com/support/cybersecurity-advisory · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-25783 · Aviso do Fabricante