Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Hyland OnBase (CVE-2020-25256)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-798 Credenciales embebidas en el software
Fecha de publicación:
11/09/2020
Última modificación:
30/06/2022

Descripción

Se detectó un problema en Hyland OnBase versión 16.0.2.83 e inferior, versión 17.0.2.109 e inferior, versión 18.0.0.37 e inferior, versión 19.8.16.1000 e inferior y versión 20.3.10.1000 e inferior. Los certificados de PKI tienen una clave privada que es la misma en las instalaciones de los diferentes clientes

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:hyland:onbase:*:*:*:*:*:*:*:* 16.0.2.83 (incluyendo)
cpe:2.3:a:hyland:onbase:*:*:*:*:*:*:*:* 17.0.0.0 (incluyendo) 17.0.2.109 (incluyendo)
cpe:2.3:a:hyland:onbase:*:*:*:*:*:*:*:* 18.0.0.0 (incluyendo) 18.0.0.37 (incluyendo)
cpe:2.3:a:hyland:onbase:*:*:*:*:*:*:*:* 19.0.0.0 (incluyendo) 19.8.16.1000 (incluyendo)
cpe:2.3:a:hyland:onbase:*:*:*:*:*:*:*:* 20.0.0.0 (incluyendo) 20.3.10.1000 (incluyendo)


Referencias a soluciones, herramientas e información