CVE-2014-3929

Wysokie

Opublikowano: 03/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Domyślna konfiguracja Cougar-LG przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu, co może umożliwić zdalnym atakującym uzyskanie prywatnych kluczy SSH.

Ocena ryzyka

Organizacja może być narażona na kradzież kluczy SSH, co prowadzi do potencjalnego przejęcia kontroli nad systemami i danymi.

Rekomendacja

Zaleca się przegląd i zmianę konfiguracji, aby zapewnić odpowiednią kontrolę dostępu do wrażliwych informacji oraz przeniesienie ich poza katalog główny serwisu.

Inne podatności w Cougar-LG

CVE-2014-3928Krytyczne
Cougar-LG przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających.

Oryginalny opis (angielski, źródło NVD)

The default configuration for Cougar-LG stores sensitive information under the web root with insufficient access control, which might allow remote attackers to obtain private ssh keys.