PT-2024-16045 · Topdata · Topdata Inner Rep Plus Webserver

J369 · Publicado 2024-10-18 · Atualizado 2024-11-06 · CVE-2024-10122

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Topdata Inner Rep Plus WebServer versão 2.01

Descrição

Foi identificada uma vulnerabilidade no componente “Formulário de Detalhes do Operador” do Topdata Inner Rep Plus WebServer, afetando uma função desconhecida do arquivo /InnerRepPlus.html. Esse problema resulta na ausência de mascaramento do campo de senha, possibilitando ataques remotos. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações

Para o Topdata Inner Rep Plus WebServer versão 2.01, como solução temporária, considere implementar medidas adicionais de mascaramento de senha até que um patch esteja disponível. Restrinja o acesso ao componente Formulário de Detalhes do Operador para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-549

Identificadores relacionados

CVE-2024-10122

Produtos afetados

Topdata Inner Rep Plus Webserver

Referências · 9

• https://twitter.com/VulmonFeeds/status/1847389889785979150 · Publicação no Twitter
• https://t.me/cvedetector/8341 · Publicação no Telegram
• https://vuldb.com/?id.280914 · Nota
• https://osv.dev/vulnerability/CVE-2024-10122 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-10122 · Nota de Segurança
• https://t.me/cvenotify/100863 · Publicação no Telegram
• https://vuldb.com/?submit.421292 · Nota
• https://twitter.com/CVEnew/status/1847355391572648019 · Publicação no Twitter
• https://vuldb.com/?ctiid.280914 · Nota