Katalog CVE
CVE-2014-0121
KrytyczneStreszczenie
Terminal administracyjny w Hawt.io nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą parametru k.
Ocena ryzyka
Brak uwierzytelnienia w terminalu administracyjnym stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając atakującym pełną kontrolę nad aplikacją.
Rekomendacja
Zaleca się wprowadzenie mechanizmu uwierzytelniania dla terminala administracyjnego, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
The admin terminal in Hawt.io does not require authentication, which allows remote attackers to execute arbitrary commands via the k parameter.