PT-2022-26920 · Fs040U · Fs040U

Tomohisa Hasegawa · Publicado 2022-12-05 · Atualizado 2025-04-24 · CVE-2022-43442

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

+F FS040U versões v2.3.4 e anteriores

Descrição

Existe um problema relacionado ao armazenamento de senhas em texto simples, o que pode permitir que um invasor obtenha a senha de login e acesse o console de gerenciamento.

Recomendações

Para as versões v2.3.4 e anteriores, atualize para uma versão posterior à v2.3.4 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao console de gerenciamento para minimizar o risco de exploração.

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2022-43442

Produtos afetados

Fs040U

Referências · 9

• https://fsi.co.jp/mobile/plusF/news/22102801.html · Aviso do Fabricante
• https://t.me/cvenotify/39283 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN74285622/index.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-43442 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-43442 · Aviso do Fabricante
• https://fsi.co.jp/mobile/plusF/news/22102802.html · Aviso do Fabricante
• https://t.me/cvenotify/119682 · Publicação no Telegram
• https://fsi.co.jp/mobile/plusF/news/22102803.html · Aviso do Fabricante
• https://fsi.co.jp/mobile/plusF/news/22102804.html · Aviso do Fabricante