PT-2022-7725 · Telecommunication · Samwin Contact Center Suite+1

Max Moser + 1 · Publicado 2022-05-24 · Atualizado 2022-06-08 · CVE-2013-10002

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Software de telecomunicações SAMwin Contact Center Suite versão 5.1

Descrição

Uma falha crítica afeta a função getCurrentDBVersion na biblioteca SAMwinLIBVB.dll do gerenciador de credenciais, permitindo a autenticação com credenciais codificadas.

Recomendações

Para o software de telecomunicações SAMwin Contact Center Suite versão 5.1, atualize para a versão 6.2 para resolver este problema.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2013-10002

Produtos afetados

Samwin Contact Center Suite

Samwinlibvb.Dll

Referências · 4

• http://modzero.ch/advisories/MZ-13-06_SAMwin_Architectural_Issues.txt · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-10002 · Nota de Segurança
• https://vuldb.com/?id.12788 · Nota
• https://t.me/cibsecurity/43285 · Publicação no Telegram