Base de conocimientos / Avisos de seguridad
Dispositivos y firmware afectados:
Resumen:
El dispositivo revela a un administrador la contraseña SMTP para un conjunto de credenciales previamente guardado.
Descripción:
Cuando un administrador se autentica con el dispositivo y navega por las páginas de configuración, la contraseña SMTP se carga desde el dispositivo y se presenta en el DOM en texto sin formato. Cuando se guarda la configuración, las credenciales SMTP se devuelven al dispositivo en texto sin formato. Esto permite que un actor con acceso administrativo al dispositivo obtenga las credenciales SMTP previamente almacenadas en la configuración del dispositivo.
Recomendación:
Para obtener la mejor seguridad, actualice desde dispositivos modelo E heredados a modelos S que no tengan esta vulnerabilidad. Independientemente del modelo, AVTECH recomienda encarecidamente que los usuarios establezcan credenciales administrativas personalizadas en el dispositivo para restringir el acceso a todas las configuraciones, incluidas las credenciales SMTP. Cuando utilice modelos E, utilice Room Alert Account or Room Alert Manager, cuando sea posible, para enviar notificaciones por correo electrónico en lugar de enviarlas directamente desde el dispositivo. Si el dispositivo no se utiliza para enviar correos electrónicos, asegúrese de que se hayan eliminado todas las credenciales SMTP del dispositivo.
Nos encantaría hablar con usted sobre sus necesidades de monitoreo. Póngase en contacto con uno de nuestros especialistas de productos para una consulta gratuita.
Puede encontrar el símbolo del sistema de Windows en la siguiente ruta:
Para ejecutar el símbolo del sistema de Windows como administrador:
Si está utilizando este cliente, debe configurar el general Credenciales SNMPv3, pero deja el Leer/escribir credenciales SNMPv3 sección en blanco.
| Modelos S actuales | Modelos E actuales |
|---|---|
| Room Alert 32S | Room Alert 32E |
| Room Alert 12S | Room Alert 12E |
| Room Alert 3S | Room Alert 4E |
| Room Alert 3E | |
| Modelos S | Modelos E y W |
|---|---|
| Room Alert 32S | Room Alert 32E |
| Room Alert 12S | Room Alert 12E |
| Room Alert 3S | Room Alert 4E |
| Room Alert 3E | |
| Room Alert 3W |
| Modelo |
|---|
| Room Alert MAX |
| Room Alert 32S |
| Room Alert 12S |
| Room Alert 3S |
| Room Alert 32E/W |
| Room Alert 12E |
| Room Alert 4E |
| Room Alert 3E |
| Room Alert Wi-Fi 3 |
