CVE-2022-4312
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W PcVue w wersjach od 8.10 do 15.2.3 wykryto podatność polegającą na przechowywaniu wrażliwych informacji w postaci jawnego tekstu. Nieuprawniony użytkownik mający dostęp do plików konfiguracyjnych kont e-mail i SMS może odkryć poświadczenia konta SMTP oraz kod PIN karty SIM.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia przez atakującego dostępu do konta e-mail i karty SIM, co może prowadzić do naruszenia poufności komunikacji i dalszych ataków na infrastrukturę organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować PcVue do wersji 15.2.4 lub nowszej, która usuwa tę podatność. Ponadto zaleca się ograniczenie dostępu do plików konfiguracyjnych oraz stosowanie szyfrowania wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
A cleartext storage of sensitive information vulnerability exists in PcVue versions 8.10 through 15.2.3. This could allow an unauthorized user with access the email and short messaging service (SMS) accounts configuration files to discover the associated simple mail transfer protocol (SMTP) account credentials and the SIM card PIN code. Successful exploitation of this vulnerability could allow an unauthorized user access to the underlying email account and SIM card.