CVE-2022-21184

MITJÀ: (5.9)

CVSS3: 5.2

Bachmann Visutec GmbH Atvise podria permetre a un atacant remot obtenir informació sensible, causada per la transmissió en text clar d’informació sensible en la funcionalitat de registre de llicències. En realitzar un atac man–in–the–middle, un atacant remot podria explotar aquesta vulnerabilitat per aconseguir informació sensible.

Sistemes Afectats

• Bachmann Visutec GmbH Atvise 3.5.4
• Bachmann Visutec GmbH Atvise 3.6
• Bachmann Visutec GmbH Atvise 3.7

Remediació
Consulti el lloc web de Atvise per a obtenir informació sobre les actualitzacions o solucions suggerides.

Referències

• https://talosintelligence.com/vulnerability_reports/TALOS-2022-1461
• https://customer.atvise.com/de/component/phocadownload/category/116-atvise-3-7
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21184