PT-2022-24685 · Unknown · Smart Evision

Gary Tan + 1 · Publicado 2022-09-28 · Atualizado 2022-09-29 · CVE-2022-39030

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

smart eVision (versões afetadas não especificadas)

Descrição

O problema está relacionado à autorização inadequada para a função de consulta de informações do sistema. Um invasor remoto não autenticado pode acessar informações confidenciais sem ter autorização explícita para tal.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Information Disclosure

Enumeração de Fraquezas

CWE-863

CWE-200

Identificadores relacionados

CVE-2022-39030

Produtos afetados

Smart Evision

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-39030 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-39030 · Aviso do Fabricante
• https://twcert.org.tw/tw/cp-132-6567-01fa3-1.html · Nota
• https://t.me/cvenotify/36913 · Publicação no Telegram