Vulnerabilidad en las API de Grafana en el panel de WISE-PaaS/RMM (CVE-2021-27437)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-798
Credenciales embebidas en el software
Fecha de publicación:
07/05/2021
Última modificación:
19/05/2021
Descripción
El producto afectado permite a atacantes obtener información confidencial del panel de WISE-PaaS. El sistema contiene un nombre de usuario y una contraseña de administrador embebido que pueden ser utilizados para consultar las API de Grafana. No es requerida una autenticación para su explotación en WISE-PaaS/RMM (versiones anteriores a 9.0.1)
Impacto
Puntuación base 3.x
9.10
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
6.40
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:advantech:wise-paas\/rmm:*:*:*:*:*:*:*:* | 9.0.1 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página