CVE-2019-10990
MediumCVSS 6.5Summary
Red Lion Controls Crimson w wersji 3.0 i wcześniejszych oraz w wersji 3.1 przed wydaniem 3112.00 używa twardo zakodowanego hasła do szyfrowania chronionych plików w trakcie przesyłania i w spoczynku, co może umożliwić atakującemu dostęp do plików konfiguracyjnych.
Risk Assessment
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do wrażliwych plików konfiguracyjnych, co może prowadzić do naruszenia bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację oprogramowania Crimson do wersji 3.1 po wydaniu 3112.00 lub nowszej, aby usunąć tę podatność.
Original NVD description (English source)
Red Lion Controls Crimson, version 3.0 and prior and version 3.1 prior to release 3112.00, uses a hard-coded password to encrypt protected files in transit and at rest, which may allow an attacker to access configuration files.