CVE-2014-9198

Wysokie

Opublikowano: 27/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Serwer FTP w bramie HMI Schneider Electric ETG3000 FactoryCast z firmware do wersji 1.60 IR 04 zawiera twardo zakodowane dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję FTP.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i operacji w organizacji.

Rekomendacja

Zaleca się aktualizację firmware'u do najnowszej wersji, aby usunąć twardo zakodowane dane uwierzytelniające oraz wprowadzenie dodatkowych środków zabezpieczających dostęp do serwera FTP.

Inne podatności w Schneider Electric ETG3000 FactoryCast HMI Gateway

CVE-2014-9197Wysokie
Brama HMI ETG3000 FactoryCast firmy Schneider Electric z firmware przed wersją 1.60 IR 04 przechowuje plik rde.jar w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji konfiguracyjnych.

Oryginalny opis (angielski, źródło NVD)

The FTP server on the Schneider Electric ETG3000 FactoryCast HMI Gateway with firmware through 1.60 IR 04 has hardcoded credentials, which makes it easier for remote attackers to obtain access via an FTP session.