CVE-2021-22763
CriticalSummary
W urządzeniach PowerLogic PM55xx, PM8ECC, EGX100 i EGX300 występuje podatność CWE-640 związana z słabym mechanizmem odzyskiwania hasła dla zapomnianego hasła. Może to umożliwić atakującemu uzyskanie dostępu na poziomie administratora do urządzenia.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do krytycznych systemów, co może prowadzić do utraty danych lub przejęcia kontroli nad urządzeniami.
Recommendation
Zaleca się wdrożenie silniejszych mechanizmów odzyskiwania haseł oraz regularne aktualizowanie urządzeń do najnowszych wersji, aby zminimalizować ryzyko.
Original NVD description (English source)
A CWE-640: Weak Password Recovery Mechanism for Forgotten Password vulnerability exists in PowerLogic PM55xx, PowerLogic PM8ECC, PowerLogic EGX100 and PowerLogic EGX300 (see security notification for version infromation) that could allow an attacker administrator level access to a device.