Katalog CVE
CVE-2014-3928
KrytyczneStreszczenie
Cougar-LG przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających.
Ocena ryzyka
Organizacja może być narażona na kradzież danych uwierzytelniających, co prowadzi do potencjalnych naruszeń bezpieczeństwa i nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się wprowadzenie odpowiednich mechanizmów kontroli dostępu oraz przeniesienie wrażliwych informacji poza katalog główny serwisu internetowego.
Oryginalny opis (angielski, źródło NVD)
Cougar-LG stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain credentials.