PT-2025-6375 · Unknown · Sitevision
Andreas Vikerup
·
Publicado
2025-02-11
·
Atualizado
2025-03-25
·
CVE-2022-35202
CVSS v3.1
5.1
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Sitevision 10.3.1 e anteriores
Descrição
Uma vulnerabilidade de segurança no Sitevision permite que um atacante remoto, em determinados cenários não padrão, obtenha acesso às chaves privadas usadas para assinar solicitações de autenticação SAML. O problema subjacente é um keystore Java que pode se tornar acessível e disponível para download via WebDAV. Este keystore é protegido por uma senha de baixa complexidade, gerada automaticamente.
Recomendações
Para as versões do Sitevision 10.3.1 e anteriores, considere desabilitar o acesso WebDAV ao keystore Java como uma medida temporária até que uma correção esteja disponível. Restrinja o acesso ao keystore para minimizar o risco de exploração. Evite utilizar senhas geradas automaticamente para o keystore. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sitevision