ГлавнаяБаза уязвимостей БДУ → BDU:2022-05025
6.2средняя

BDU:2022-05025 (CVE-2022-1401)

Уязвимость файла /Exago/WrImageResource.axd программного обеспечения управления инфраструктурой центра обработки данных Device42, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2022-08-17
Описание

Уязвимость функции db_optimize() (applmgr/applmgrsite/views.py) программного обеспечения управления инфраструктурой центра обработки данных Device42 связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Device42 CMDB (до 18.01.00)
Способ устранения

Использование рекомендаций:
https://www.bitdefender.com/files/News/CaseStudies/study/422/Bitdefender-PR-Whitepaper-Device42-creat6295-en-EN.pdf

Оценка CVSS
Балл6.2 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2022-1401https://www.bitdefender.com/blog/labs/a-red-team-perspective-on-the-device42-asset-management-appliance/https://www.bitdefender.com/files/News/CaseStudies/study/422/Bitdefender-PR-Whitepaper-Device42-creat6295-en-EN.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена