PT-2022-3853 · Filewave · Filewave

Noam Moshe

·

CVE-2022-34907

·

Publicado

2022-07-25

·

Atualizado

2023-08-08

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do FileWave anteriores à 14.6.3
Versões do FileWave 14.7.x anteriores à 14.7.2
Descrição
O problema está relacionado a erros durante o procedimento de autenticação na plataforma FileWave, que é uma solução multiplataforma para gerenciamento de dispositivos móveis. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto obtivesse acesso total à plataforma, potencialmente concedendo-lhe a autoridade máxima possível e controle total sobre o sistema.
Recomendações
Para versões anteriores à 14.6.3, atualize para a versão 14.6.3 ou posterior.
Para versões 14.7.x anteriores à 14.7.2, atualize para a versão 14.7.2 ou posterior.

Exploit

Correção

Improper Authentication

XSS

Using Hardcoded Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-287CWE-79CWE-798

Identificadores relacionados

BDU:2022-04655
CVE-2022-34907

Produtos afetados

Filewave