PT-2022-28066 · Solarwinds · Solarwinds Platform+1

CVE-2022-47512 · Publicado 2022-12-19 · Atualizado 2024-09-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Hybrid Cloud Observability (HCO)/ SolarWinds Platform versão 2022.4

Descrição

Informações confidenciais foram armazenadas em texto simples em um arquivo acessível a um usuário com uma conta local.

Recomendações

Para o Hybrid Cloud Observability (HCO)/ SolarWinds Platform versão 2022.4, considere restringir o acesso ao arquivo que contém informações confidenciais até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2022-47512

Produtos afetados

Hybrid Cloud Observability

Solarwinds Platform

Referências · 7

• https://t.me/cvenotify/40195 · Publicação no Telegram
• https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2022-4-1_release_notes.htm · Aviso do Fabricante
• https://t.me/cvenotify/55741 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-47512 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-47512 · Aviso do Fabricante
• https://t.me/cibsecurity/54891 · Publicação no Telegram
• https://solarwinds.com/trust-center/security-advisories/CVE-2022-47512 · Aviso do Fabricante