CVE-2008-2369
CriticalSummary
W manzier.pxt w Red Hat Network Satellite Server przed wersją 5.1.1 znajduje się twardo zakodowany klucz uwierzytelniający, co umożliwia zdalnym atakującym połączenie z serwerem i uzyskanie wrażliwych informacji o kontach użytkowników oraz uprawnieniach.
Risk Assessment
Atakujący mogą wykorzystać tę podatność do nieautoryzowanego dostępu do danych użytkowników, co może prowadzić do utraty poufności informacji w organizacji.
Recommendation
Zaleca się aktualizację Red Hat Network Satellite Server do wersji 5.1.1 lub nowszej, aby usunąć tę podatność oraz zrewidowanie zabezpieczeń dostępu do serwera.
Original NVD description (English source)
manzier.pxt in Red Hat Network Satellite Server before 5.1.1 has a hard-coded authentication key, which allows remote attackers to connect to the server and obtain sensitive information about user accounts and entitlements.