CVE-2014-9197

Wysokie

Opublikowano: 27/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Brama HMI ETG3000 FactoryCast firmy Schneider Electric z firmware przed wersją 1.60 IR 04 przechowuje plik rde.jar w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji konfiguracyjnych.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych informacji, co może prowadzić do nieautoryzowanej zmiany konfiguracji systemu i potencjalnych zakłóceń w działaniu.

Rekomendacja

Zaleca się aktualizację firmware'u do wersji 1.60 IR 04 lub nowszej oraz wdrożenie odpowiednich mechanizmów kontroli dostępu do plików w katalogu głównym serwisu.

Inne podatności w Schneider Electric ETG3000 FactoryCast HMI Gateway

CVE-2014-9198Wysokie
Serwer FTP w bramie HMI Schneider Electric ETG3000 FactoryCast z firmware do wersji 1.60 IR 04 zawiera twardo zakodowane dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję FTP.

Oryginalny opis (angielski, źródło NVD)

The Schneider Electric ETG3000 FactoryCast HMI Gateway with firmware before 1.60 IR 04 stores rde.jar under the web root with insufficient access control, which allows remote attackers to obtain sensitive setup and configuration information via a direct request.