CVE-2015-7914

Wysokie

Opublikowano: 06/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Moduł Sauter EY-WS505F0x0 w wersjach przed 1.6.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia, wykorzystując znajomość hasha hasła bez potrzeby znajomości samego hasła.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do wycieku danych lub innych działań szkodliwych.

Rekomendacja

Zaleca się aktualizację modułu do wersji 1.6.0 lub nowszej, aby zabezpieczyć się przed tą podatnością.

Inne podatności w Sauter EY-WS505F0x0 moduWeb Vision

CVE-2015-7915Krytyczne
Moduł Sauter EY-WS505F0x0 w wersjach przed 1.6.0 przesyła dane uwierzytelniające w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.

Oryginalny opis (angielski, źródło NVD)

Sauter EY-WS505F0x0 moduWeb Vision before 1.6.0 allows remote attackers to bypass authentication by leveraging knowledge of a password hash without knowledge of the associated password.