ГлавнаяБаза уязвимостей БДУ → BDU:2022-05026
6.5высокая

BDU:2022-05026 (CVE-2022-1400)

Уязвимость библиотеки WebReportsApi.dll программного обеспечения управления инфраструктурой центра обработки данных Device42, позволяющая нарушителю получить ключ шифрования
Опубликовано: 2022-08-17
Описание

Уязвимость библиотеки WebReportsApi.dll программного обеспечения управления инфраструктурой центра обработки данных Device42 использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить ключ шифрования

Затрагиваемое ПО и версии
Device42 CMDB (до 18.01.00)
Способ устранения

Использование рекомендаций:
https://www.bitdefender.com/files/News/CaseStudies/study/422/Bitdefender-PR-Whitepaper-Device42-creat6295-en-EN.pdf

Оценка CVSS
Балл6.5 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2022-1400https://www.bitdefender.com/blog/labs/a-red-team-perspective-on-the-device42-asset-management-appliance/https://www.bitdefender.com/files/News/CaseStudies/study/422/Bitdefender-PR-Whitepaper-Device42-creat6295-en-EN.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена