Foi descoberto que os appliances Element55 KnowMore versão 21 e anteriores armazenam senhas em texto simples.
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Foi descoberto que os appliances Element55 KnowMore versão 21 e anteriores armazenam senhas em texto simples.
Divulgação do CVE-2023-39144: exposição de senha em texto claro nas páginas administrativas do appliance Element55 Maketime, permitindo escalonamento de privilégios por meio de contas de serviço superprovisionadas.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.