CVE-2017-11165
CriticalSummary
Podatność CVE-2017-11165 dotyczy urządzenia dataTaker DT80 dEX w wersji 1.50.012, które pozwala zdalnym atakującym na uzyskanie wrażliwych informacji o poświadczeniach i konfiguracji poprzez bezpośrednie żądanie do URI /services/getFile.cmd?userfile=config.xml.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty zaufania klientów.
Recommendation
Zaleca się zablokowanie dostępu do wspomnianego URI oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
dataTaker DT80 dEX 1.50.012 allows remote attackers to obtain sensitive credential and configuration information via a direct request for the /services/getFile.cmd?userfile=config.xml URI.