PT-2024-9532 · Hitachi · Hitachi Ops Center Ova+1
CVE-2024-45068
·
Publicado
2024-12-03
·
Atualizado
2024-12-08
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:P/A:N |
Nome do software vulnerável e versões afetadas
Hitachi Ops Center Common Services, versões 10.9.3-00 a 11.0.3-00
Hitachi Ops Center OVA, versões 10.9.3-00 a 11.0.2-01
Descrição
O problema está relacionado ao uso de credenciais padrão no Hitachi Ops Center Common Services, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Trata-se de uma vulnerabilidade de vazamento de credenciais de autenticação.
Recomendações
Para as versões 10.9.3-00 a 11.0.3-00 do Hitachi Ops Center Common Services, atualize para a versão 11.0.3-00 ou posterior.
Para as versões 10.9.3-00 a 11.0.2-01 do Hitachi Ops Center OVA, atualize para a versão 11.0.2-01 ou posterior.
Como solução alternativa temporária, considere alterar as credenciais padrão para credenciais personalizadas a fim de impedir a exploração até que um patch seja aplicado.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hitachi Ops Center Common Services
Hitachi Ops Center Ova