PT-2022-3852 · Filewave · Filewave

CVE-2022-34906 · Publicado 2022-07-25 · Atualizado 2022-08-02

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do FileWave anteriores à 14.6.3

Versões do FileWave 14.7.x anteriores à 14.7.2

Descrição

Uma chave criptográfica codificada de forma rígida é utilizada no software. A exploração dessa vulnerabilidade poderia permitir que um agente não autenticado descriptografasse informações confidenciais salvas no FileWave e enviasse solicitações maliciosas.

Recomendações

Para versões anteriores à 14.6.3, atualize para a versão 14.6.3 ou posterior.

Para versões 14.7.x anteriores à 14.7.2, atualize para a versão 14.7.2 ou posterior.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-321

CWE-798

Identificadores relacionados

BDU:2022-04654

CVE-2022-34906

Produtos afetados

Filewave

Referências · 11

• 🔥 https://claroty.com/2022/07/25/blog-research-with-management-comes-risk-finding-flaws-in-filewave-mdm · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-34906 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-34906 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/6480 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-04654 · Nota de Segurança
• https://kb.filewave.com/pages/viewpage.action?pageId=55544244 · Nota
• https://t.me/thehackernews/2412 · Publicação no Telegram
• https://t.me/pentestingnews/26227 · Publicação no Telegram
• https://t.me/true_secator/3217 · Publicação no Telegram
• https://t.me/cibsecurity/46964 · Publicação no Telegram
• https://t.me/cvenotify/34163 · Publicação no Telegram