PT-2024-13732 · Newland · Newland Nquire 1000 Interactive Kiosk

N0Obit4 · Publicado 2024-03-08 · Atualizado 2024-08-26 · CVE-2023-49341

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Newland Nquire 1000 Interactive Kiosk, versão NQ1000-II G V1.00.011

Descrição

Foi detectada uma falha no Newland Nquire 1000 Interactive Kiosk que permite que invasores remotos obtenham informações confidenciais devido ao armazenamento de credenciais em texto simples no componente backup.htm.

Recomendações

Para a versão NQ1000-II G V1.00.011, considere restringir o acesso ao componente backup.htm para minimizar o risco de exploração. Como solução temporária, evite usar o componente backup.htm até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2023-49341

Produtos afetados

Newland Nquire 1000 Interactive Kiosk

Referências · 6

• 🔥 https://github.com/n0obit4/Vulnerability_Disclosure/tree/main/CVE-2023-49341 · Exploit
• https://twitter.com/CVEnew/status/1766322953661153600 · Publicação no Twitter
• https://t.me/cvenotify/73462 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1766353246317125639 · Publicação no Twitter
• https://t.me/cvenotify/73419 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-49341 · Nota de Segurança