CVE-2015-6032

Wysokie

Opublikowano: 31/10/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Panel IQ Qolsys (znany również jako QOL) przed wersją 1.5.1 zawiera wbudowane klucze kryptograficzne, co umożliwia zdalnym atakującym tworzenie podpisów cyfrowych dla kodu, wykorzystując wiedzę o kluczu z innej instalacji.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz manipulacji danymi, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację panelu IQ Qolsys do wersji 1.5.1 lub nowszej, aby usunąć wbudowane klucze kryptograficzne i zminimalizować ryzyko.

Inne podatności w Qolsys IQ Panel

CVE-2015-6033Wysokie
Panel IQ Qolsys (znany również jako QOL) przed wersją 1.5.1 nie weryfikuje podpisów cyfrowych aktualizacji oprogramowania, co pozwala atakującym typu man-in-the-middle na obejście zamierzonych ograniczeń dostępu za pomocą zmodyfikowanej aktualizacji.

Oryginalny opis (angielski, źródło NVD)

Qolsys IQ Panel (aka QOL) before 1.5.1 has hardcoded cryptographic keys, which allows remote attackers to create digital signatures for code by leveraging knowledge of a key from a different installation.