Katalog CVE
CVE-2015-1778
KrytyczneStreszczenie
Własna przestrzeń uwierzytelniania używana przez realm 'opendaylight' w Opendaylight przed Helium SR3 pozwala na uwierzytelnienie dowolnej kombinacji nazwy użytkownika i hasła.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Opendaylight do wersji Helium SR3 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The custom authentication realm used by karaf-tomcat's "opendaylight" realm in Opendaylight before Helium SR3 will authenticate any username and password combination.