CVE-2014-2380
WysokieStreszczenie
Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5 wykorzystuje słabe szyfrowanie, co umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez odczyt pliku z danymi uwierzytelniającymi.
Ocena ryzyka
Słabe szyfrowanie naraża organizację na ryzyko wycieku danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, która poprawia mechanizmy szyfrowania oraz zabezpieczenia danych.
Inne podatności w Schneider Electric Wonderware Information Server (WIS) Portal
Zobacz wszystkie- CVE-2014-5399Wysokie
W podatności CVE-2014-5399 występuje luka typu SQL injection w Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
- CVE-2014-5397Wysokie
Podatność XSS w Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5 umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Schneider Electric Wonderware Information Server (WIS) Portal 4.0 SP1 through 5.5 uses weak encryption, which allows remote attackers to obtain sensitive information by reading a credential file.