CVE Catalog
CVE-2023-31069
CriticalSummary
W TSplus Remote Access w wersji do 16.0.2.14 odkryto problem, w którym dane uwierzytelniające są przechowywane w postaci niezaszyfrowanej w kodzie źródłowym HTML strony logowania.
Risk Assessment
Przechowywanie danych uwierzytelniających w postaci niezaszyfrowanej naraża organizację na ryzyko kradzieży tych informacji przez osoby trzecie, co może prowadzić do nieautoryzowanego dostępu do systemów.
Recommendation
Zaleca się aktualizację do najnowszej wersji TSplus Remote Access oraz wdrożenie mechanizmów zabezpieczających, takich jak szyfrowanie danych uwierzytelniających.
Original NVD description (English source)
An issue was discovered in TSplus Remote Access through 16.0.2.14. Credentials are stored as cleartext within the HTML source code of the login page.