CVE-2022-27544

ŚrednieCVSS 5.0

Opublikowano: 19/07/2022(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

W BigFix Web Reports autoryzowani użytkownicy mogą zobaczyć poświadczenia SMTP w postaci czystego tekstu. Luka polega na niezaszyfrowanym przechowywaniu lub wyświetlaniu danych uwierzytelniających do serwera SMTP.

Ocena ryzyka

Autoryzowani użytkownicy mogą uzyskać dostęp do poświadczeń SMTP, co może pozwolić na wysyłanie wiadomości w imieniu organizacji lub dalsze ataki. Wyciek poświadczeń może prowadzić do naruszenia bezpieczeństwa poczty i phishingu.

Rekomendacja

Zaktualizuj BigFix Web Reports do wersji zawierającej poprawkę. Zmień poświadczenia SMTP, które mogły zostać ujawnione, i ogranicz dostęp do raportów wyłącznie do niezbędnych użytkowników.

Inne podatności w BigFix Web Reports

CVE-2022-27545Średnie
Autoryzowani użytkownicy BigFix Web Reports mogą przeprowadzać wstrzykiwanie HTML na stronie administracyjnej konfiguracji poczty e-mail.

Oryginalny opis (angielski, źródło NVD)

BigFix Web Reports authorized users may see SMTP credentials in clear text.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS