PT-2022-18466 · Secomea · Secomea Gatemanager

CVE-2022-2752 · Publicado 2022-12-09 · Atualizado 2022-12-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Secomea GateManager, versões 9.4 a 9.7

Descrição

Uma vulnerabilidade no servidor web do Secomea GateManager permite que um usuário local se faça passar pelo usuário anterior em determinadas condições de falha no login.

Recomendações

Para as versões 9.4 a 9.7 do Secomea GateManager, atualize para uma versão que corrija esse problema, a fim de impedir que usuários locais se passem por usuários anteriores em determinadas condições de falha no login.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-2752

Produtos afetados

Secomea Gatemanager

Referências · 4

• https://secomea.com/support/cybersecurity-advisory · Aviso do Fabricante
• https://t.me/cibsecurity/54213 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-2752 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2752 · Nota de Segurança