PT-2022-25426 · Unknown · Tacitine Firewall+2
Sreedev Kumar
·
Publicado
2022-09-23
·
Atualizado
2022-09-26
·
CVE-2022-40629
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Tacitine Firewall, versões 19.1.1 a 22.20.1
EN6200-PRIME QUAD-35 versões 19.1.1 a 22.20.1
EN6200-PRIME QUAD-100 versões 19.1.1 a 22.20.1
Descrição
Este problema se deve a um projeto inseguro na interface de gerenciamento baseada na web do Tacitine Firewall. Um invasor remoto não autenticado poderia explorar essa vulnerabilidade enviando uma solicitação HTTP especialmente criada para o dispositivo visado. Uma exploração bem-sucedida poderia permitir que um invasor remoto não autenticado visualizasse informações confidenciais no dispositivo visado.
Recomendações
Para as versões 19.1.1 a 22.20.1 do Tacitine Firewall, EN6200-PRIME QUAD-35 e EN6200-PRIME QUAD-100, considere restringir o acesso à interface de gerenciamento baseada na web até que uma correção esteja disponível.
Como solução alternativa temporária, evite usar a interface de gerenciamento baseada na web para operações confidenciais até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
En6200-Prime Quad-100
En6200-Prime Quad-35
Tacitine Firewall