PT-2022-25015 · Nokia · Nokia 1350 Oms

Fabio Romano + 3 · Publicado 2022-09-13 · Atualizado 2022-10-01 · CVE-2022-39821

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

NOKIA 1350 OMS versão R14.2

Descrição

O aplicativo web armazena informações críticas, como credenciais de usuário em texto simples, em arquivos acessíveis a todos no sistema de arquivos. Esse problema ocorre no endpoint /usr/Systems/OTNE 1 14 Master/maintenance/trace/web/.otn.default.log.

Recomendações

Para o NOKIA 1350 OMS versão R14.2, considere restringir o acesso ao arquivo .otn.default.log para minimizar o risco de exploração. Como solução alternativa temporária, restrinja o acesso de leitura ao diretório /usr/Systems/OTNE 1 14 Master/maintenance/trace/web/ até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2022-39821

Produtos afetados

Nokia 1350 Oms

Referências · 5

• https://t.me/cibsecurity/49731 · Publicação no Telegram
• https://t.me/cvenotify/36116 · Publicação no Telegram
• https://gruppotim.it/it/footer/red-team.html · Nota
• https://osv.dev/vulnerability/CVE-2022-39821 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-39821 · Nota de Segurança