PT-2022-18001 · Asus · Asus Webstorage

丁韋智 · Publicado 2022-04-22 · Atualizado 2022-05-04 · CVE-2022-26672

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ASUS WebStorage (versões afetadas não especificadas)

Descrição

O problema diz respeito a um token de API codificado no código-fonte do aplicativo ASUS WebStorage. Isso permite que um invasor remoto não autenticado estabeleça conexões com o servidor e tente fazer login em contas de usuário comuns. Se for bem-sucedido, o invasor pode acessar, modificar ou excluir informações das contas de usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2022-26672

Produtos afetados

Asus Webstorage

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-26672 · Aviso do Fabricante
• https://t.me/cibsecurity/41299 · Publicação no Telegram
• https://t.me/cvenotify/29682 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-26672 · Nota de Segurança
• https://twcert.org.tw/tw/cp-132-6041-7bd67-1.html · Nota