CVE-2008-0174
CriticalSummary
GE Fanuc Proficy Real-Time Information Portal w wersji 2.6 i wcześniejszych wykorzystuje uwierzytelnianie HTTP Basic, które przesyła nazwy użytkowników i hasła w zakodowanym formacie base64 jako tekst jawny. To umożliwia zdalnym atakującym kradzież haseł i uzyskanie uprawnień.
Risk Assessment
Organizacja narażona jest na kradzież danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemów i danych. W konsekwencji może to skutkować poważnymi naruszeniami bezpieczeństwa.
Recommendation
Zaleca się przejście na bardziej bezpieczne metody uwierzytelniania, takie jak OAuth lub TLS, aby zabezpieczyć przesyłane dane uwierzytelniające przed przechwyceniem.
Original NVD description (English source)
GE Fanuc Proficy Real-Time Information Portal 2.6 and earlier uses HTTP Basic Authentication, which transmits usernames and passwords in base64-encoded cleartext and allows remote attackers to steal the passwords and gain privileges.