PT-2022-18153 · Barco · Barco Control Room Management Suite

Publicado 2022-06-01 · Atualizado 2022-06-09 · CVE-2022-26975

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões anteriores à 3.14 do Barco Control Room Management Suite

Descrição

O problema diz respeito à exposição de arquivos de log sem a necessidade de autenticação no aplicativo web Barco Control Room Management Suite, que faz parte do TransForm N.

Recomendações

Para versões anteriores à 3.14, atualize para a versão 3.14 ou posterior para resolver o problema.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-26975

Produtos afetados

Barco Control Room Management Suite

Referências · 5

• https://barco.com/en/support/transform-n-management-server · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-26975 · Nota de Segurança
• https://barco.com/en/support/knowledge-base/KB12677 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-26975 · Aviso do Fabricante
• https://t.me/cibsecurity/43716 · Publicação no Telegram