CVE-2014-8868

Wysokie

Opublikowano: 07/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Panel sterowania Active Network Control EntryPass N5200 nie ogranicza odpowiednio dostępu, co pozwala zdalnym atakującym na uzyskanie nazwy użytkownika i hasła administratora oraz potencjalnie innych wrażliwych informacji poprzez wysłanie żądania do /4.

Ocena ryzyka

Niewłaściwe ograniczenie dostępu może prowadzić do przejęcia konta administratora, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się wdrożenie odpowiednich mechanizmów autoryzacji oraz ograniczenie dostępu do panelu sterowania tylko dla zaufanych adresów IP.

Inne podatności w EntryPass N5200 Active Network Control Panel

CVE-2014-9303Wysokie
Panel sterowania Active Network EntryPass N5200 umożliwia zdalnym atakującym odczyt pamięci urządzenia oraz uzyskanie nazwy użytkownika i hasła administratora poprzez odpowiedni URL.

Oryginalny opis (angielski, źródło NVD)

EntryPass N5200 Active Network Control Panel does not properly restrict access, which allows remote attackers to obtain the administrator username and password, and possibly other sensitive information, via a request to /4.