CVE-2024-2420
CriticalSummary
System kontroli dostępu i monitorowania zdarzeń LenelS2 NetBox w wersjach przed 5.6.1 zawiera twardo zakodowane dane uwierzytelniające, co umożliwia atakującemu ominięcie wymagań dotyczących uwierzytelniania.
Risk Assessment
Obecność twardo zakodowanych danych uwierzytelniających stwarza poważne ryzyko dla bezpieczeństwa organizacji, ponieważ atakujący może uzyskać nieautoryzowany dostęp do systemu.
Recommendation
Zaleca się aktualizację systemu LenelS2 NetBox do najnowszej wersji, aby usunąć twardo zakodowane dane uwierzytelniające i zabezpieczyć system przed nieautoryzowanym dostępem.
Original NVD description (English source)
LenelS2 NetBox access control and event monitoring system was discovered to contain Hardcoded Credentials in versions prior to and including 5.6.1 which allows an attacker to bypass authentication requirements.