PT-2024-10930 · Secomea · Secomea Gatemanager

Publicado 2024-12-13 · Atualizado 2024-12-13 · CVE-2021-32007

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Secomea GateManager anteriores à 9.5

Descrição

O problema está relacionado a uma vulnerabilidade de falha no mecanismo de proteção no servidor web do Secomea GateManager, que poderia potencialmente vazar informações para servidores remotos.

Recomendações

Para versões anteriores à 9.5, atualize para uma versão que inclua uma correção para a vulnerabilidade de falha no mecanismo de proteção no servidor web.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2021-32007

Produtos afetados

Secomea Gatemanager

Referências · 5

• https://t.me/cvenotify/104152 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1867537577042952487 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-32007 · Nota de Segurança
• https://secomea.com/support/cybersecurity-advisory · Nota
• https://t.me/cvedetector/12864 · Publicação no Telegram