PT-2022-3519 · Unknown · Sepcos Single Package

Anthony Candarini + 3 · Publicado 2022-06-16 · Atualizado 2022-07-05 · CVE-2022-2103

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do SEPCOS Single Package (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso inadequado, permitindo que um invasor com credenciais fracas acesse arquivos confidenciais e grave em diretórios executáveis remotamente por meio de uma porta FTP aberta. Isso poderia permitir que um invasor remoto lesse arquivos confidenciais e gravasse em diretórios que podem ser executados remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-284

CWE-522

Identificadores relacionados

BDU:2022-04300

CVE-2022-2103

Produtos afetados

Sepcos Single Package

Referências · 7

• https://cybersecurity-help.cz/vdb/SB2022062712 · Nota
• https://bdu.fstec.ru/vul/2022-04300 · Nota de Segurança
• https://t.me/cvenotify/32614 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-2103 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2103 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-22-174-03 · Nota
• https://vuldb.com/?id.202725 · Nota