PT-2022-20217 · Unknown · Update I50 V1.0.55 B20200509+3

Metadata · Publicado 2022-07-18 · Atualizado 2022-07-23 · CVE-2022-30627

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões dos produtos da empresa: update i90 cv2.021 b20210104, update i50 v1.0.55 b20200509, update x6 v2.1.2 b202001127, update b5 v2.0.9 b20200706

Descrição

Este problema afeta os produtos da empresa, possibilitando a extração de senhas de usuários existentes a partir do firmware em seus sistemas operacionais.

Recomendações

Para as versões update i90 cv2.021 b20210104, update i50 v1.0.55 b20200509, update x6 v2.1.2 b202001127, update b5 v2.0.9 b20200706, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2022-30627

Produtos afetados

Update B5 V2.0.9 B20200706

Update I50 V1.0.55 B20200509

Update I90 Cv2.021 B20210104

Update X6 V2.1.2 B202001127

Referências · 5

• https://t.me/cibsecurity/46441 · Publicação no Telegram
• https://gov.il/en/Departments/faq/cve_advisories · Nota
• https://t.me/cvenotify/33291 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-30627 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-30627 · Aviso do Fabricante