PT-2022-25686 · Unknown · Kyungrinara

CVE-2022-41157 · Publicado 2022-11-25 · Atualizado 2022-12-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kyungrinara (versões afetadas não especificadas)

Descrição

O problema diz respeito a um arquivo específico no servidor sERP do Kyungrinara, uma solução de ERP, que possui uma senha fixa com permissão de sistema. Isso poderia permitir que invasores vazassem ou roubassem informações confidenciais ou executassem comandos maliciosos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2022-41157

Produtos afetados

Kyungrinara

Referências · 5

• https://t.me/cvenotify/38889 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-41157 · Nota de Segurança
• https://t.me/cvenotify/38495 · Publicação no Telegram
• https://krcert.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=67042 · Nota
• https://osv.dev/vulnerability/CVE-2022-41157 · Aviso do Fabricante