CVE-2014-8426
KrytyczneStreszczenie
W wersji 5.0.0.015 Barracuda Load Balancer występują twardo zakodowane słabe dane uwierzytelniające.
Ocena ryzyka
Użycie słabych danych uwierzytelniających może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz zmianę domyślnych danych uwierzytelniających na silniejsze.
Inne podatności w Barracuda Load Balancer 5.0.0.015
Zobacz wszystkie- CVE-2017-6320Wysokie
W produkcie Barracuda Load Balancer występuje podatność na zdalne wstrzykiwanie poleceń, która pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych poleceń powłoki i uzyskanie uprawnień roota. Problem wynika z przetwarzania niesanitarnych danych w wywołaniu systemowym podczas wydawania polecenia delete_assessment.
- CVE-2014-8428Krytyczne
W podatności CVE-2014-8428 występuje możliwość eskalacji uprawnień w Barracuda Load Balancer 5.0.0.015 z powodu niewłaściwie zabezpieczonego klucza SSH.
Oryginalny opis (angielski, źródło NVD)
Hard coded weak credentials in Barracuda Load Balancer 5.0.0.015.