Katalog CVE
CVE-2008-0961
KrytyczneStreszczenie
EMV DiskXtender w wersji 6.20.060 zawiera twardo zakodowane dane logowania, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia przez interfejs RPC.
Ocena ryzyka
Organizacja jest narażona na nieautoryzowany dostęp do systemu, co może prowadzić do wycieku danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się usunięcie twardo zakodowanych danych logowania oraz wdrożenie silnych mechanizmów uwierzytelniania w systemie.
Oryginalny opis (angielski, źródło NVD)
EMV DiskXtender 6.20.060 has a hard-coded login and password, which allows remote attackers to bypass authentication via the RPC interface.