CVE-2005-0496
KrytyczneStreszczenie
Klient Arkeia Network Backup w wersji 5.x zawiera twardo zakodowane dane uwierzytelniające, które działają jak tylne drzwi, umożliwiając zdalnym atakującym dostęp do systemu plików oraz potencjalne wykonywanie dowolnych poleceń.
Ocena ryzyka
Obecność twardo zakodowanych danych uwierzytelniających stwarza poważne zagrożenie dla bezpieczeństwa organizacji, umożliwiając atakującym nieautoryzowany dostęp do systemów i danych.
Rekomendacja
Zaleca się aktualizację klienta Arkeia Network Backup do najnowszej wersji, która nie zawiera tej podatności oraz przegląd i zabezpieczenie systemów przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
Arkeia Network Backup Client 5.x contains hard-coded credentials that effectively serve as a back door, which allows remote attackers to access the file system and possibly execute arbitrary commands.