English Polski(English translation not available - showing Polish)

CVE-2008-0961

Critical

Published: 14/04/2008(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

EMV DiskXtender w wersji 6.20.060 zawiera twardo zakodowane dane logowania, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia przez interfejs RPC.

Risk Assessment

Organizacja jest narażona na nieautoryzowany dostęp do systemu, co może prowadzić do wycieku danych lub przejęcia kontroli nad systemem.

Recommendation

Zaleca się usunięcie twardo zakodowanych danych logowania oraz wdrożenie silnych mechanizmów uwierzytelniania w systemie.

Original NVD description (English source)

EMV DiskXtender 6.20.060 has a hard-coded login and password, which allows remote attackers to bypass authentication via the RPC interface.