CVE-2008-0174
KrytyczneStreszczenie
GE Fanuc Proficy Real-Time Information Portal w wersji 2.6 i wcześniejszych wykorzystuje uwierzytelnianie HTTP Basic, które przesyła nazwy użytkowników i hasła w zakodowanym formacie base64 jako tekst jawny. To umożliwia zdalnym atakującym kradzież haseł i uzyskanie uprawnień.
Ocena ryzyka
Organizacja narażona jest na kradzież danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemów i danych. W konsekwencji może to skutkować poważnymi naruszeniami bezpieczeństwa.
Rekomendacja
Zaleca się przejście na bardziej bezpieczne metody uwierzytelniania, takie jak OAuth lub TLS, aby zabezpieczyć przesyłane dane uwierzytelniające przed przechwyceniem.
Oryginalny opis (angielski, źródło NVD)
GE Fanuc Proficy Real-Time Information Portal 2.6 and earlier uses HTTP Basic Authentication, which transmits usernames and passwords in base64-encoded cleartext and allows remote attackers to steal the passwords and gain privileges.