PT-2022-23510 · Unknown · Arq Backup

Sam Haskins · Publicado 2022-09-09 · Atualizado 2022-09-14 · CVE-2022-36617

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Arq Backup versões 7.19.5.0 e anteriores

Descrição

A vulnerabilidade permite que invasores com privilégios administrativos recuperem senhas em texto simples, pois o Arq Backup armazena as senhas de criptografia de backup utilizando criptografia reversível.

Recomendações

Para as versões 7.19.5.0 e anteriores do Arq Backup, considere alterar as senhas de criptografia de backup e armazená-las com segurança para evitar possíveis explorações.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2022-36617

Produtos afetados

Arq Backup

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-36617 · Aviso do Fabricante
• https://startrekdude.github.io/arqbackup.html · Nota
• https://t.me/cibsecurity/49545 · Publicação no Telegram
• https://arqbackup.com/download/arqbackup/arq7windows_release_notes.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-36617 · Nota de Segurança