CVE-2014-8329

Wysokie

Opublikowano: 20/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Schrack Technik microControl z firmware przed wersją 1.7.0 (937) przechowują wrażliwe informacje w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu. To umożliwia zdalnym atakującym uzyskanie danych dostępowych do usług ftp i telnet poprzez bezpośrednie żądanie pliku ZTPUsrDtls.txt.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do poważnych incydentów bezpieczeństwa i utraty poufności informacji.

Rekomendacja

Zaleca się aktualizację firmware'u urządzeń do wersji 1.7.0 lub nowszej oraz wdrożenie odpowiednich środków kontroli dostępu do wrażliwych plików.

Inne podatności w Schrack Technik microControl

CVE-2014-5396Wysokie
Interfejs webowy w urządzeniach Schrack Technik microControl z firmware przed wersją 1.7.0 (937) zawiera twardo zakodowane hasło dla konta 'user'. To ułatwia zdalnym atakującym uzyskanie dostępu do systemu.

Oryginalny opis (angielski, źródło NVD)

Schrack Technik microControl with firmware before 1.7.0 (937) stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain access data for the ftp and telnet services via a direct request for ZTPUsrDtls.txt.