Katalog CVE
CVE-2015-7915
KrytyczneStreszczenie
Moduł Sauter EY-WS505F0x0 w wersjach przed 1.6.0 przesyła dane uwierzytelniające w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.
Ocena ryzyka
Organizacje mogą być narażone na kradzież danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Zaleca się aktualizację modułu do wersji 1.6.0 lub nowszej, aby zabezpieczyć przesyłane dane uwierzytelniające.
Oryginalny opis (angielski, źródło NVD)
Sauter EY-WS505F0x0 moduWeb Vision before 1.6.0 sends cleartext credentials, which allows remote attackers to obtain sensitive information by sniffing the network.